OpenSea、Limit Breakの不正利用により3,000以上の盗難NFTをブロック
人工知能が作成しました. 英語からの自動翻訳です.
OpenSeaは、Magic Edenが以前使用していたLimit BreakのPayment Processor V2契約の不正利用により、3,000以上のNFTを盗難としてフラグ付けしました。攻撃者は、少なくとも280万ドル相当のNFTとトークンを盗んだとされ、ホワイトハットチームは570万ドル以上の価値の23,000以上のNFTを回収しました。
事件の概要
OpenSeaは、Limit BreakとMagic Edenに関わるセキュリティ侵害により、3,000以上のNFTを盗難としてマークしました。OpenSeaのクリス・マダーンは、市場がフラグ付けされたアイテムが再販できないように取り組んでいることを確認しました。この不正利用により、ユーザーが取り消していない古い承認を攻撃者が操作できるようになり、大規模な盗難が発生しました。
不正利用の詳細
不正利用は、Limit Breakが管理するPayment Processor V2に根ざしており、Magic Edenは2024年までEVM取引に利用していました。攻撃者は、プロトコルを承認した任意のウォレットの代理として行動できるバグを悪用し、支払いなしでNFTやトークンを盗むことができました。著名な盗難には、10のMeebits、50のOtherdeeds、235のDesperate ApeWivesが含まれ、損失は280万ドル以上と推定されています。
回収活動
Yuga Labsの0xQuitを含むホワイトハットチームは、570万ドル以上の価値の23,155のNFTを回収することに成功しました。回収プロセスは進行中で、ユーザーはRevoke.cashが提供するツールを使用して、自分のウォレットアドレスが不正利用されていないか確認できます。ただし、660 WETHを含む一部の資産は、時間内に回収できませんでした。
ユーザーへのガイダンス
影響を受けたユーザーは、公式サイトnftsaresafu.xyzを通じて回収された資産を請求する前に、Payment Processorの承認を取り消す必要があります。取り消しに関する重要な契約には、Ethereum、Polygon、Base、ApeChain上のものが含まれます。ユーザーは、2024年10月以前にMagic EdenのEVMマーケットプレイスにリストされていたNFTが影響を受ける可能性があるため、確認することをお勧めします。リストをキャンセルしても不正利用を防ぐことはできないため、承認自体が資産へのアクセスを許可することを理解することが重要です。