Limit Break 컨트랙트에 알려진 취약점 존재, Magic Eden 이더리움 마켓 NFT 거래 사용자는 권한 취소 필요

Odaily 보도에 따르면, RevokeCash 모니터링 결과 사용자가 Magic Eden 이더리움 마켓에서 NFT를 거래한 적이 있다면 지갑이 이미 Limit Break의 Payment Processor 컨트랙트에 권한을 부여했을 수 있으며, 해당 컨트랙트에는 현재 알려진 취약점이 존재하므로 권한 취소를 권장한다. Magic Eden은 앞서 현재 자사 플랫폼에 여전히 상장된 NFT는 해당 취약점의 영향을 받지 않는다고 밝혔으며, 약 2024년 2월부터 10월 사이에 EVM 마켓을 통해 상장된 NFT는 영향을 받을 수 있고, 2024년 10월 이후 상장된 것은 원칙적으로 영향을 받지 않는다. Magic Eden은 프로토콜 소유자이자 유지 관리자인 Limit Break와 연락하여 프로토콜 전송 일시 중단을 포함한 기타 위험 완화 조치를 연구하고 있으며, 실제 영향 범위에 대한 조사를 계속하고 있다.

Magic Eden EVM 마켓에서 NFT를 상장하거나 거래한 적이 있는 사용자는 이더리움, Polygon 및 Base 네트워크에서 관련 컨트랙트 권한을 취소하고, "approved for all"로 표시된 모든 NFT 권한을 취소해야 한다. Yuga Labs 블록체인 부사장 Quit은 Payment Processor 취약점으로 인한 NFT 도난 사건의 자산 청구 웹사이트가 공식적으로 출시되었다고 밝혔다. 이전에 NFT를 성공적으로 보전한 영향을 받은 사용자는 이제 청구할 수 있지만, 먼저 Payment Processor에 대한 권한을 취소해야 한다.