매직 에덴: 현재 걸려 있는 주문은 이번 취약점의 영향을 받지 않았으며, 2024년 2월부터 10월까지 EVM 마켓을 이용한 사용자는 관련 컨트랙트 승인을 철회해야 합니다.

BlockBeats 소식에 따르면, 9월 25일 Magic Eden은 이번 취약점이 Limit Break 회사가 유지 관리하는 NFT 거래 프로토콜 Payment Processor V2에서 발생했다고 밝혔습니다. Magic Eden은 2024년에 이 프로토콜을 도입하여 EVM 네트워크 거래 결제를 처리했으나, 2024년 10월에 V2 사용을 중단했고 2026년 1분기에 EVM 마켓을 완전히 폐쇄했기 때문에 현재 Magic Eden에 걸려 있는 NFT는 이번 취약점의 영향을 받지 않았습니다.

약 2024년 2월부터 10월 사이에 EVM 마켓을 통해 상장된 NFT는 영향을 받았을 가능성이 있으며, 2024년 10월 이후 상장된 것은 원칙적으로 영향을 받지 않습니다. 플랫폼은 프로토콜 소유자이자 유지 관리자인 Limit Break와 연락하여 프로토콜 전송 일시 중지 등 추가 위험 완화 조치를 연구하고 있으며, 실제 영향 범위를 계속 조사할 예정입니다.

Magic Eden은 EVM 마켓에서 NFT를 상장하거나 거래한 적이 있는 사용자는 이더리움, Polygon 및 Base 네트워크에서 관련 컨트랙트 승인을 철회해야 하며, 사용자는 revoke.cash를 통해 해당 주소를 필터링하고 「approved for all」로 표시된 모든 NFT 승인을 철회할 수 있다고 당부했습니다. Magic Eden은 승인 철회로 이미 이전된 자산을 되찾을 수는 없다고 강조했습니다.

앞서 보도된 바에 따르면, Yuga Labs 블록체인 부사장 Quit은 미국 동부시간 오늘 9시에 공격자가 Payment Processor V2 취약점을 악용하여 대량의 NFT를 탈취했으며, LimitBreak 팀에 연락한 후 후자가 동일하게 영향을 받은 Payment Processor V3를 신속히 일시 중지했다고 밝혔습니다. 그러나 V2는 일시 중지할 수 없었고, ApeChain의 V3도 일시적으로 중지 불가능한 상태여서 팀은 화이트햇 작전을 시행하여 총 23,155개의 NFT를 이전 및 보호했으며, 가치는 570만 달러를 초과합니다.