Magic Eden: คำสั่งซื้อที่ค้างอยู่ในปัจจุบันไม่ได้รับผลกระทบจากช่องโหว่ครั้งนี้ ผู้ใช้ที่ใช้ตลาด EVM ตั้งแต่เดือนกุมภาพันธ์ถึงตุลาคม 2024 จำเป็นต้องเพิกถอนการอนุญาตสัญญาที่เกี่ยวข้อง

ข่าว BlockBeats วันที่ 25 กันยายน Magic Eden โพสต์ระบุว่าช่องโหว่ครั้งนี้เกิดขึ้นใน Payment Processor V2 ซึ่งเป็นโปรโตคอลซื้อขาย NFT ที่ดูแลโดยบริษัท Limit Break Magic Eden ได้นำโปรโตคอลนี้มาใช้ในปี 2024 เพื่อจัดการการชำระบัญชีธุรกรรมบนเครือข่าย EVM แต่ได้หยุดใช้ V2 ไปแล้วในเดือนตุลาคม 2024 และปิดตลาด EVM อย่างสมบูรณ์ในไตรมาสแรกของปี 2026 ดังนั้น NFT ที่ยังคงลงประกาศขายอยู่บน Magic Eden ในปัจจุบันจึงไม่ได้รับผลกระทบจากช่องโหว่ครั้งนี้

NFT ที่ลงประกาศขายผ่านตลาด EVM ของแพลตฟอร์มในช่วงประมาณเดือนกุมภาพันธ์ถึงตุลาคม 2024 อาจได้รับผลกระทบ ส่วนการลงประกาศขายหลังเดือนตุลาคม 2024 โดยหลักการแล้วไม่ได้รับผลกระทบ ทางแพลตฟอร์มกำลังติดต่อเจ้าของโปรโตคอลและผู้ดูแลอย่าง Limit Break เพื่อศึกษามาตรการบรรเทาความเสี่ยงอื่น ๆ รวมถึงการระงับการโอนผ่านโปรโตคอล และจะ продолжаютสืบสวนขอบเขตผลกระทบที่แท้จริงต่อไป

Magic Eden เตือนว่าผู้ใช้ที่เคยลงประกาศขายหรือซื้อขาย NFT บนตลาด EVM ของแพลตฟอร์ม ควรเพิกถอนการอนุญาตสัญญาที่เกี่ยวข้องบนเครือข่าย Ethereum, Polygon และ Base ผู้ใช้สามารถใช้ revoke.cash กรองที่อยู่ดังกล่าว และเพิกถอนการอนุญาต NFT ทั้งหมดที่ถูกทำเครื่องหมายว่า «approved for all» Magic Eden ย้ำว่าการเพิกถอนการอนุญาตไม่สามารถนำทรัพย์สินที่ถูกโอนไปแล้วกลับคืนมาได้

ตามรายงานก่อนหน้านี้ Quit รองประธานฝ่ายบล็อกเชนของ Yuga Labs โพสต์ระบุว่าเมื่อเวลา 9 นาฬิกาตามเวลาตะวันออกของสหรัฐฯ วันนี้ ผู้โจมตีใช้ช่องโหว่ของ Payment Processor V2 ขโมย NFT จำนวนมาก หลังจากติดต่อทีม LimitBreak แล้ว ทางทีมได้ระงับ Payment Processor V3 ซึ่งได้รับผลกระทบเช่นกันอย่างรวดเร็ว แต่ V2 ไม่สามารถระงับได้ และ V3 บน ApeChain ก็อยู่ในสถานะที่ไม่สามารถระงับได้ชั่วคราวเช่นกัน ดังนั้นทีมจึงดำเนินปฏิบัติการ White Hat โอนและปกป้อง NFT รวม 23,155 รายการ มูลค่าเกิน 5.7 ล้านดอลลาร์สหรัฐ