安全团队：若用户曾在Magic Eden以太坊市场交易NFT，建议撤销Limit Break相关合约授权

9月26日，RevokeCash 发布安全提醒，若用户曾经在 Magic Eden 的以太坊市场交易过 NFT，钱包很可能被授权了 Limit Break 的 Payment Processor，这个合约现在存在已知漏洞，建议撤销授权。
昨日 Magic Eden 官方表示，当前仍在 Magic Eden 挂单的 NFT 未受此次漏洞影响，约在 2024 年 2 月至 10 月期间通过其 EVM 市场挂单的 NFT 可能受到影响，2024 年 10 月之后的挂单原则上不受影响。平台正联系协议所有者及维护方 Limit Break，研究其他风险缓解措施，包括暂停协议转账，并将继续调查实际影响范围。曾在其 EVM 市场挂单或交易 NFT 的用户，应在以太坊、Polygon 及 Base 网络撤销相关合约授权，用户可通过 revoke. cash 筛选该地址，并撤销所有标记为「approved for all」的 NFT 授权。
此外，Yuga Labs 区块链副总裁 Quit 表示，Payment Processor 漏洞 NFT 被盗事件资产申领网站已正式上线，此前被其成功保全 NFT 的受影响用户现可进行申领，但需先撤销对 Payment Processor 的授权。