Persetujuan lama Magic Eden membuat NFT senilai $5,7 juta terekspos sebelum penyelamatan whitehat
Whitehat mengamankan 23.155 NFT setelah persetujuan lama di Magic Eden membuat sekitar $5,7 juta token terbuka terhadap eksploitasi, lapor The Block.
Persetujuan lama di pasar NFT Magic Eden membuat NFT senilai sekitar $5,7 juta terekspos terhadap eksploitasi, menurut laporan dari The Block. Paparan tersebut melibatkan izin yang telah diberikan sebelumnya dan tetap aktif di platform.
Sebelum paparan tersebut dapat dimanfaatkan, whitehat turun tangan dan mengamankan 23.155 token yang terdampak, kata laporan itu. Angka penyelamatan tersebut mencakup NFT yang berhasil dipulihkan dari kumpulan yang rentan.
Mengapa persetujuan usang berisiko
Persetujuan token memungkinkan pasar atau kontrak memindahkan aset atas nama pengguna, dan biasanya tetap berlaku sampai pemegangnya mencabutnya. Ketika izin tersebut bertahan melebihi tujuan awalnya, izin itu bisa menjadi sasaran jika kontrak atau kunci terkait dikompromikan.
Insiden ini menambah kategori kerugian NFT dan DeFi yang berulang terkait pengaturan persetujuan, bukan cacat yang muncul pada kode baru. Peneliti keamanan rutin menyarankan pemegang untuk meninjau dan mencabut persetujuan yang tidak lagi mereka gunakan, sebuah proses yang disediakan oleh beberapa alat dompet dan penjelajah blok.
Rincian tentang bagaimana paparan itu muncul, dan apakah masih ada token yang berisiko setelah penyelamatan, tidak diuraikan sepenuhnya dalam laporan awal.