GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同时关联该项目与事件的快讯

Revoke.cash 发布提示:Ultimate 订阅用户需检查 Auto-Revoking 设置

Revoke.cash 发文提醒,受上周 Magic Eden 安全事件影响,Ultimate 订阅用户需确认钱包满足两项条件,Auto-Revoking 功能才能正常保护资产:一是在 MetaMask 中为该钱包授予 Auto-Revoking 权限;二是该钱包已升级为对应网络上的 MetaMask 智能账户。通常第二步会在授权过程中自动完成,但如果此前已通过其他钱包应用将该地址升级为智能账户,升级可能失败。

Abracadabra 社区发起有序关闭协议及 MIM 清算提案

Abracadabra 社区正对一项有序关闭协议及稳定币 MIM(Magic Internet Money)的提案进行投票。提案指出,受此前多次黑客攻击等因素影响,协议当前存在约 2100 万美元坏账,流通中 MIM 规模近 2200 万美元,而可执行的抵押品价值仅约 90 万美元,有效资产储备率已不足 4%,已无恢复锚定的可行路径。

Limit Break合约存在已知漏洞,Magic Eden以太坊市场NFT交易用户需撤销授权

据 RevokeCash 监测,若用户曾在 Magic Eden 以太坊市场交易 NFT,钱包可能已授权 Limit Break 的 Payment Processor 合约;该合约目前存在已知漏洞,建议撤销授权。Magic Eden 此前表示,当前仍在其平台挂单的 NFT 未受该漏洞影响;约于 2024 年 2 月至 10 月期间通过其 EVM 市场挂单的 NFT 可能受到影响,2024 年 10 月后的挂单原则上不受影响。Magic Eden 正联系协议所有者及维护方 Limit Break,研究包括暂停协议转账在内的其他风险缓解措施,并继续调查实际影响范围。曾在 Magic Eden EVM 市场挂单或交易 NFT 的用户,应在以太坊、Polygon 及 Base 网络撤销相关合约授权,并撤销所有标记为“approved for all”的 NFT 授权。Yuga Labs 区块链副总裁 Quit 表示,Payment Processor 漏洞 NFT 被盗事件的资产申领网站已正式上线;此前被成功保全 NFT 的受影响用户现可申领,但需先撤销对 Payment Processor 的授权。

OpenSea:未受 Magic Eden 安全事件影响,已标记相关 NFT 并限制交易

OpenSea 首席技术官(CTO)Chris Maddern在 X 平台发文回应 Magic Eden与 Limit Break 安全事件的影响,强调 OpenSea 的系统及智能合约均未受到影响,目前已知受影响的 ERC-721 NFT 已在 OpenSea 被标记,无法进行出售;对于后续新发现的被利用 NFT,OpenSea 也会自动标记,以限制攻击者获取相关报价。

Yuga Labs区块链副总裁:NFT被盗索赔门户已开放小规模测试

Yuga Labs 区块链副总裁 Quit 在 X 平台发文表示,正在搭建的 NFT 被盗事件索赔门户预计将在未来数小时内上线,目前已开放小规模测试,用户可访问查看自己可认领的 NFT。如果发现可认领内容存在错误,可以反馈;正式认领将采用相同快照,并在完成更多质量检查后开放,但由于涉及约 2.5 万枚 NFT 用户或需要更长时间耐心等待。

Magic Eden联创:平台未遭攻击,漏洞涉及Limit Break交易协议

Magic Eden 联创 Jack 在 X 平台发文表示,Magic Eden 今日并未遭受攻击,此次事件涉及 Limit Break 的交易协议及智能合约,Magic Eden 已于两年前停止使用该协议。目前团队正与 Limit Break 讨论进一步措施,包括推动在协议层面暂停资产转移;在此之前,用户应按照官方指引撤销在 Magic Eden 上的相关授权。Jack 同时感谢白帽黑客 0xQuit 参与救援,并表示后续将公布更多进展。

Magic Eden 回应漏洞问题:已于 2024年 10 月停用 Payment Processor V2,未影响现有挂单

Magic Eden在 X 平台发文澄清表示,Limit Break 旗下 NFT 交易协议 Payment Processor V2 近期遭遇漏洞利用。Magic Eden 已于 2024年 10 月停止使用该协议,并于 2026 年第一季度彻底关闭 EVM 市场,因此此次漏洞未影响现有 Magic Eden 挂单。不过,2024 年 2 月至 10 月期间在 Magic Eden EVM 市场挂单的 NFT 可能受到影响,用户应在 Ethereum、Polygon和 Base 上撤销对该合约的“Approve for All”授权。此外,Magic Eden 表示正与 Limit Break 合作调查并寻求进一步缓解措施。

Yuga Labs区块链副总裁Quit提醒尽快撤销Payment Processor V2及V3授权

据 Quit 监测,用户应尽快撤销以太坊 Payment Processor V2 及 ApeChain Payment Processor V3 合约授权,可使用 revoke.cash 或其他类似工具操作。Quit 表示,若用户资产未经许可被转移且目前存放于以 0x71cf 开头的地址,则相关资产处于安全状态,但受影响用户仍需撤销上述合约授权。此前,NFT 市场 Magic Eden 疑似出现 NFT 安全漏洞,白帽黑客从数百个钱包转移 3832 枚 NFT,价值约 150 万美元。Quit 表示,此次转移属于白帽行动,相关 NFT 目前均存放于以 0x71cF 开头的地址,待风险解除后将全部归还。

Magic Eden 疑似出现 NFT 安全漏洞,白帽黑客从数百个钱包转移 3,832 枚 NFT

链上数据显示,一个地址短时间内从数百个不同钱包转入共计 3,832 枚 NFT,引发社区成员对大规模 NFT 被盗事件的担忧。

Magic eden出现疑似NFT安全漏洞,白帽黑客从数百个钱包转移3832枚NFT

据监测,Magic eden 出现疑似 NFT 安全漏洞,白帽黑客从数百个钱包转移 3832 枚 NFT。