Magic Eden, 오래된 Ethereum NFT 목록이 결제 프로세서 악용에 노출되어 있다고 경고
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- Limit Break의 결제 프로세서 V2의 결함으로 인해 오래된 Magic Eden Ethereum 목록이 위험에 빠지고 23,000개 이상의 NFT가 화이트햇 구조되었습니다.
- Magic Eden은 Ethereum을 뒤에 남겨두었지만 이전 사용자의 NFT 중 일부는 여전히 노출되었습니다.
- 시장은 금요일 대략 2024년 2월부터 10월 사이에 EVM 시장에 상장된 NFT가 Limit Break가 구축하고 유지 관리하는 NFT 거래 프로토콜인 Payment Processor V2의 악용으로 영향을 받을 수 있다고 경고했습니다.
본문
Limit Break의 결제 프로세서 V2의 결함으로 인해 오래된 Magic Eden Ethereum 목록이 위험에 빠지고 23,000개 이상의 NFT가 화이트햇 구조되었습니다. Magic Eden은 Ethereum을 뒤에 남겨두었지만 이전 사용자의 NFT 중 일부는 여전히 노출되었습니다. 시장은 금요일 대략 2024년 2월부터 10월 사이에 EVM 시장에 상장된 NFT가 Limit Break가 구축하고 유지 관리하는 NFT 거래 프로토콜인 Payment Processor V2의 악용으로 영향을 받을 수 있다고 경고했습니다. EVM은 이더리움 및 이와 호환되는 블록체인을 의미합니다. Magic Eden은 2024년에 거래를 정산하기 위해 계약을 채택했고, 그 해 10월에 사용을 중단했으며, 2026년 초에 EVM 마켓플레이스를 완전히 폐쇄했습니다.
회사는 X에 대해 "실시간 Magic Eden 목록은 이 악용으로 인해 영향을 받지 않았습니다"라고 밝혔습니다. Magic Eden은 EVM 마켓플레이스에 상장하거나 거래하는 모든 사람에게 Revoke.cash를 사용하여 Ethereum, Polygon 및 Base에 대한 V2 계약의 "모두에게 승인된" 권한을 취소할 것을 촉구했습니다. 오늘 오전 9시(미국 동부 표준시 기준)에 누군가 Payment Processor V2의 버그를 악용하여 Meebits 10개, Otherdeeds 50개, WoW 10개, Desperate Apewives 235개를 훔쳤습니다. 12시간이 지나서야 누군가가 나에게 이 사실을 보고했고, 자세히 살펴보니 아주 많은 NFT가 해당 범죄의 대상이라는 것을 깨달았습니다...
pic.twitter.com/Vue8TUyMD2 Yuga Labs의 블록체인 0xQuit 부사장은 공격자가 이 버그를 사용하여 Meebits 10개, Otherdeeds 50개, World of Women NFT 10개, Desperate ApeWives 235개를 가져갔다고 말했습니다. Limit Break는 동일한 결함이 있는 Payment Processor V3를 일시 중지했지만 V2는 일시 중지할 수 없었습니다. 그러나 역버전 익스플로잇에 노출된 660 래핑된 이더리움(WETH)은 제때 복구되지 않았습니다. Magic Eden은 솔라나(Solana)와 암호화폐 카지노인 Dicey에 집중하기 위해 지난 2월 이더리움과 비트코인 지원을 중단했습니다.