Magic Eden NFT-Ausnutzung sorgt für Bedenken hinsichtlich NFT-Genehmigungen

• Tausende NFTs wurden während verdächtiger Magic Eden Vertragsaktivität transferiert.
• Nutzern wurde empfohlen, alte NFT-Marktplatz-Berechtigungen zu widerrufen.
• Eine Whitehat-Operation übernahm die Verantwortung für Maßnahmen zum Schutz der Vermögenswerte.

Der Magic Eden NFT-Exploit löste Sicherheitsbedenken aus, nachdem am 25. September tausende NFTs aus verschiedenen Wallets transferiert wurden. NFT-Händler Cirrus identifizierte zunächst Transaktionen mit Assets, die mit Magic Eden-Aktivitäten in Verbindung stehen. Der Marktplatz hatte zunächst nicht bestätigt, ob ein Exploit stattgefunden hatte oder wie viele Wallets betroffen waren.

Magic Eden NFT-Exploit wirft Fragen zu Wallet-Berechtigungen auf

Der Magic Eden NFT-Exploit betraf eine Wallet, die tausende NFTs von verschiedenen Besitzern transferierte. Cirrus warnte Nutzer, die zuvor mit Magic Eden-Verträgen interagiert hatten, die Berechtigungen aus ihren Wallets zu entfernen.

Bei der Aktivität wurden NFTs für null ETH an dieselbe Wallet verkauft, was zu Unsicherheit bezüglich der Transaktionen führte. Cirrus vermutete, dass es sich um einen Whitehat-Akteur handeln könnte, der versucht, gefährdete Vermögenswerte abzusichern.

Magic Eden NFT-Exploit in Verbindung mit alten Marktplatzverträgen

Magic Eden gab später an, dass alte Berechtigungen aus dem ehemaligen EVM-Marktplatz NFTs im Wert von über 5,7 Millionen US-Dollar exponierten. Das Unternehmen erklärte, dass keine aktiven Magic Eden-Listings betroffen waren. Die Schwachstelle betraf Limit Break’s Payment Processor V2, den Magic Eden seit 2024 nicht mehr verwendet.

Zu den betroffenen Assets gehörten Meebits, Otherdeeds, World of Women NFTs und Desperate ApeWives. Yuga Labs-Manager 0xQuit teilte mit, dass bei einer Whitehat-Operation 23.155 NFTs im Wert von mehr als 5,7 Millionen US-Dollar zurückgeholt wurden.

Allerdings blieben 660 WETH weiterhin exponiert und wurden während der Operation nicht wiedererlangt. Magic Eden riet Nutzern, Payment Processor V2-Berechtigungen auf Ethereum-, Polygon- und Base-Netzwerken zu widerrufen.

Der Magic Eden NFT-Exploit verdeutlicht die Risiken im Zusammenhang mit veralteten Wallet-Berechtigungen. Nutzer können gerettete NFTs zurückerhalten, nachdem sie die gefährdeten Berechtigungen entfernt haben, wie das Marktplatz-Update angibt.