Magic Eden заявила, что устаревшие одобрения, выданные пользователями на старом маркетплейсе в сети EVM, оставили NFT стоимостью более $5,7 млн под угрозой эксплуатации уязвимости в Payment Processor V2 от Limit Break. Под риском оказались владельцы, ранее взаимодействовавшие со старой площадкой.
В рамках whitehat-операции было перемещено 23 155 уязвимых NFT — до того, как их могли украсть. Компания утверждает, что действующие листинги затронуты не были.
Ключевые цифры и факты
- Под угрозой находились NFT стоимостью более $5,7 млн.
- В рамках whitehat-операции перемещено 23 155 NFT.
- Уязвимость связана с Payment Processor V2 от Limit Break.
- По данным публикаций, около 660 WETH спасти не удалось.
- Magic Eden закрыла EVM-маркетплейс в первом квартале 2026 года.
Контекст
Magic Eden прекратила использовать Payment Processor V2 в октябре 2024 года, но ранее выданные пользователями одобрения оставались активными в блокчейне. Компания также сообщила, что закрыла EVM-маркетплейс в первом квартале 2026 года. По данным профильных публикаций, whitehat-операция обеспечила перемещение 23 155 NFT стоимостью более $5,7 млн в безопасное хранилище; при этом около 660 WETH спасти не удалось. Сведения о ходе операции и потерянном WETH атрибутированы сообщениям исследователя 0xQuit, а не независимому аудированному итогу.
Почему это важно
Инцидент показывает, что отзыв контракта или закрытие площадки не аннулирует автоматически ранее выданные блокчейн-одобрения: они сохраняют силу до момента явного отзыва пользователем. Для рынка NFT это означает, что риск может накапливаться незаметно, в том числе у проектов, которые уже прекратили работу с уязвимым компонентом.
Масштаб потенциальных потерь — более $5,7 млн — сопоставим с заметным инцидентом в сегменте NFT, где ликвидность невелика и восстановление активов сложно. Тот факт, что часть стоимости в WETH спасти не удалось по данным публикаций, указывает на ограниченность даже своевременных защитных действий.
Для Magic Eden последствия в первую очередь репутационные: компания уже закрыла EVM-маркетплейс, но вопросы к безопасности устаревшей инфраструктуры остаются. Для пользователей практический вывод — необходимость самостоятельно проверять и отзывать старые разрешения на работу с активами.
Источники
- FinanceFeeds — публикация СМИ: Magic Eden Legacy Approvals Expose $5.7M in NFTs as Limit Break Bug Triggers Rescue (26 сентября 2026)
- The Crypto Times — публикация СМИ: Limit Break NFT Exploit: Yuga Labs' Quit Rescues 23,155 NFTs, Says 660 WETH Lost (25 сентября 2026)
- Bitcoinist — биткоин и альткоины — публикация СМИ: Magic Eden Says Legacy Approvals Exposed $5.7M In NFTs To Exploit (27 сентября 2026)
