Старые листинги Magic Eden остаются уязвимыми из-за ошибки в Payment Processor V2 от Limit Break. Белые хакеры спасли 23 155 NFT стоимостью свыше $5,7 млн, однако 660 WETH вернуть не удалось.

  • Риск связан с разрешениями EVM-листингов, созданных примерно с февраля по октябрь 2024 года
  • Злоумышленник забрал 305 NFT, включая Meebits, Otherdeeds и коллекцию World of Women
  • Пользователям нужно отозвать “approved for all” в Ethereum, Polygon и Base; уже проведённые переводы необратимы

Активные листинги Magic Eden не пострадали, но забытые разрешения всё ещё открывают доступ к кошелькам. Вердикт LaunchBar: сначала отзывайте approvals, потом проверяйте активы — старая подпись способна уничтожить прибыль целого цикла.