OpenSea 封锁超过 3,000 个被盗 NFT，因 Limit Break 漏洞
本文由人工智能撰写. 由英语自动翻译.
OpenSea 已将超过 3,000 个 NFT 标记为被盗，原因是 Limit Break 的支付处理器 V2 合约出现漏洞，该合约曾被 Magic Eden 使用。攻击者 reportedly 偷走了价值至少 280 万美元的 NFT 和代币，这促使一支白帽团队成功恢复了超过 23,000 个价值超过 570 万美元的 NFT。
事件概述
OpenSea 对超过 3,000 个 NFT 采取了行动，将其标记为被盗，原因是涉及 Limit Break 和 Magic Eden 的安全漏洞。OpenSea 的 Chris Maddern 确认，该市场正在努力确保这些被标记的物品无法被转售。该漏洞使攻击者能够操控用户未撤销的旧批准，从而导致了重大盗窃事件。
漏洞细节
该漏洞源于由 Limit Break 维护的支付处理器 V2，Magic Eden 在 2024 年之前用于 EVM 交易。攻击者利用一个漏洞，使他们能够代表任何已批准该协议的钱包进行操作，从而在未付款的情况下窃取 NFT 和代币。显著的盗窃事件包括 10 个 Meebits、50 个 Otherdeeds 和 235 个 Desperate ApeWives，损失估计超过 280 万美元。
恢复工作
一支白帽团队，包括 Yuga Labs 的 0xQuit，成功恢复了 23,155 个价值超过 570 万美元的 NFT。恢复过程仍在进行中，用户可以使用 Revoke.cash 提供的工具检查他们的钱包地址是否可能受到利用。然而，一些资产，包括 660 WETH，未能及时恢复。
用户指导
受影响的用户必须在通过官方站点 nftsaresafu.xyz 认领恢复的资产之前撤销他们的支付处理器批准。重要的撤销合约包括以太坊、Polygon 和 Base 以及 ApeChain 上的合约。建议用户检查他们的 NFT 是否在 2024 年 10 月之前列在 Magic Eden 的 EVM 市场上，因为这些可能会受到影响。需要注意的是，取消列表并不能防止被利用，因为批准本身才是允许访问资产的关键。