Если вы когда-либо листили NFT на Magic Eden в Ethereum - отзовите апрувы через revoke.cash.
Утром 25 сентября трекер CirrusNFT заметил, что один кошелек забрал 3832 NFT из сотен разных Ethereum-кошельков. Все переводы прошли как сделки на Magic Eden по цене 0 ETH - то есть кто-то "продавал" чужие NFT сам себе, используя уже выданные разрешения.
CEO Yuga Labs Майкл Фигге сообщил, что эту уязвимость обнаружили несколько часов назад, спасением активов занимается сотрудник команды 0xQuit. Сам он подтвердил "white-hat" операцию: все на адресе 0x71cF...fe33 в безопасности и вернется владельцам, когда риск будет устранен.
Предполагаемая причина: старые апрувы на контракт бывшего Ethereum-маркетплейса Magic Eden, который платформа закрыла весной 2026 года.
Один из трейдеров оценил объем примерно в $1,4 млн, но цифра не подтверждена.
Кэпитал News