【Magic Eden NFT市场遭漏洞攻击,超2.3万NFT被追回但仍流失660 WETH】

结论:NFT头部市场Magic Eden遭遇严重安全事件,导致大量资产短暂失控,虽大部分被追回,但仍有资产流失,并提示所有用户立即撤销相关权限。

事实:攻击者利用V2版本漏洞于美东时间上午9点窃取了305个NFT。超过12小时后,白帽子0xQuit发现更多NFT面临风险。白帽团队协助Magic Eden抢救了23,155个NFT,价值超过570万美元。V3版本及时暂停,但一次反向漏洞利用仍导致660枚WETH被盗。官方呼吁用户通过Revokedotcash撤销0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834 (ETH V2) 和 0x9a1D00000000fC540e2000560054812452eB5366 (ApeChain V3) 的合约授权。

影响:此次事件暴露出NFT基础设施在升级过程中的安全隐患。尽管大部分资产被追回,但660枚WETH的流失以及大规模NFT面临风险的事实,直接影响了市场对平台安全性的预期。大规模NFT资产的价值波动和权限撤销操作,可能会引发短期内的资金流动和情绪波动。用户若未撤销旧版权限,其资产仍处于潜在风险中。

下一观察点:关注WETH被盗资产的流向以及Magic Eden是否发布更详细的安全审计报告,以评估其对平台长期信任度的影响。

$ETH