[Обновление, 12:55 UTC, 25 сентября: статья дополнена заявлением Magic Eden с указанием затронутого протокола и рекомендациями для бывших пользователей.]
В пятницу белый хакер перевел 3 832 невзаимозаменяемых токена (NFT) с сотен кошельков на фоне опасений по поводу уязвимости, связанной с NFT-маркетплейсом Magic Eden.
Участник NFT-сообщества, известный в X под именем Cirrus, обратил внимание в пятницу на эту активность, заявив, что один кошелек перевел 3 832 NFT с сотен кошельков. По словам Cirrus, транзакции выглядели как продажи через Magic Eden; он рекомендовал владельцам NFT в качестве меры предосторожности отозвать разрешения.
Вскоре после этого псевдонимный вице-президент Yuga Labs по блокчейну 0xQuit заявил, что переводы были частью операции по этичному выявлению уязвимости. Он сказал, что NFT, находящиеся на принимающем кошельке, в безопасности и «будут возвращены, как только им больше ничего не будет угрожать».
Ранее руководитель Yuga Labs уже участвовал в аналогичных операциях по спасению NFT. В июне 0xQuit помог вернуть 68 NFT стоимостью более $500 000 после того, как эксплойт затронул Flooring Protocol; позднее активы хранились для возврата пострадавшим пользователям.
Генеральный директор Yuga Labs Майкл Фигге заявил, что уязвимость была обнаружена несколькими часами ранее и что компания вскоре поделится дополнительной информацией.
Magic Eden связала эксплойт с протоколом Limit Break
Magic Eden сообщила в X, что эксплойт затронул Payment Processor V2 компании Limit Break — протокол торговли NFT, который она перестала использовать в октябре 2024 года. Компания заявила, что закрыла свой маркетплейс EVM в первом квартале 2026 года.
«В этом эксплойте не пострадали активные объявления Magic Eden», — заявила компания, добавив, что NFT, выставленные на ее маркетплейсе EVM примерно с февраля по октябрь 2024 года, могли быть затронуты.
Magic Eden призвала бывших пользователей отозвать разрешения для контракта в Ethereum, Polygon и Base, отметив, что это не вернет уже перемещенные токены. Компания заявила, что связывается с Limit Break, владельцем и сопровождающей стороной протокола, по поводу дополнительных мер защиты, включая попытки приостановить переводы.
Cointelegraph обратился к Magic Eden за комментарием, но к моменту публикации ответа не получил.