リミットブレイク

Revoke.cashは、Limit Breakの支払い処理システムに既知の脆弱性が存在することを示しています。Magic Edenのイーサリアム市場でNFTを取引したユーザーは、関連する契約の承認を保持している可能性があります。この脆弱性はホワイトハットのセキュリティ研究者0xQuitによって対処されましたが、現在のところNFT資産は影響を受けていないと予想されています。それでも、ユーザーは影響を受けた承認を確認し、取り消すことで今後のリスクを軽減するべきです。

Magic Eden は、今回の脆弱性が Limit Break 社が管理する NFT 取引プロトコル Payment Processor V2 に発生したことを発表しました。Magic Eden は 2024 年にこのプロトコルを使用して EVM ネットワークの取引決済を行っていましたが、2024 年 10 月に V2 の使用を停止し、2026 年第一四半期には EVM 市場を完全に閉鎖するため、現在 Magic Eden に残っている NFT は今回の脆弱性の影響を受けていません。2024 年 2 月から 10 月の間に EVM 市場で出品された NFT は影響を受ける可能性がありますが、2024 年 10 月以降の出品は原則として影響を受けません。プラットフォームはプロトコルの所有者および管理者である Limit Break に連絡を取り、プロトコルの転送を一時停止するなどのリスク軽減策を検討しており、実際の影響範囲についての調査を続けています。Magic Eden は、これまでに EVM 市場で出品または取引を行った NFT のユーザーに対し、イーサリアム、Polygon および Base ネットワークで関連する契約の承認を取り消すように警告しています。ユーザーは revoke.cash を通じてそのアドレスをフィルタリングし、「approved for all」としてマークされたすべての NFT の承認を取り消すことができます。Magic Eden は、承認を取り消してもすでに移転された資産を取り戻すことはできないと強調しています。Yuga Labs のブロックチェーン副社長 Quit は、本日、米東部時間の午前 9 時に、攻撃者が Payment Processor V2 の脆弱性を利用して大量の NFT を盗んだことを発表しました。彼は LimitBreak チームに連絡した後、同様に影響を受けた Payment Processor V3 を迅速に一時停止しました。しかし、V2 は一時停止できず、ApeChain 上の V3 も一時的に一時停止できない状態にあるため、チームはホワイトハット行動を実施し、合計 23,155 枚の NFT を移転および保護し、その価値は 570 万ドルを超えました。