Старые разрешения Magic Eden открыли доступ к NFT стоимостью более $5,7 млн через уязвимость Limit Break Payment Processor V2. Белые хакеры спасли тысячи активов, но 660 WETH остались за пределами операции.

  • Злоумышленник похитил 305 NFT, включая 10 Meebits, 50 Otherdeeds и 10 World of Women
  • Спасены 23 155 NFT на сумму свыше $5,7 млн; активные листинги Magic Eden не пострадали
  • Размещавшим NFT с февраля по октябрь 2024 года нужно отозвать V2-разрешения в Ethereum, Polygon и Base до возврата активов

Вывод LaunchBar: забытый approve — готовый бэкдор в кошелек. Срочно проверьте старые разрешения маркетплейсов: следующая атака может пройти без белых хакеров.