매직 에덴 레거시 승인, 화이트햇 구조 전 570만 달러 상당 NFT 노출

더 블록의 보고서에 따르면, NFT 마켓플레이스 매직 에덴의 레거시 승인으로 인해 약 570만 달러 상당의 NFT가 익스플로잇에 노출되었습니다. 이 노출은 이전에 부여되어 플랫폼에서 여전히 활성화된 권한과 관련이 있습니다.

노출이 악용되기 전에 화이트햇이 개입하여 영향을 받은 토큰 중 23,155개를 확보했다고 보고서는 전했습니다. 이 구조 수치는 취약한 풀에서 복구된 NFT를 포함합니다.

왜 오래된 승인이 위험을 초래하는가

토큰 승인은 마켓플레이스나 컨트랙트가 사용자를 대신하여 자산을 이동할 수 있도록 하며, 일반적으로 보유자가 취소할 때까지 유효합니다. 이러한 권한이 원래 목적을 넘어 지속되면 관련 컨트랙트나 키가 손상될 경우 표적이 될 수 있습니다.

이 사건은 새로운 코드에 도입된 결함이 아니라 승인 설정과 관련된 NFT 및 DeFi 손실의 반복되는 범주에 추가됩니다. 보안 연구원들은 보유자가 더 이상 사용하지 않는 승인을 검토하고 취소할 것을 정기적으로 권장하며, 여러 지갑 및 블록 탐색기 도구에서 이 프로세스를 제공합니다.

노출이 어떻게 발생했는지, 그리고 구조 후에도 위험에 남아 있는 토큰이 있는지에 대한 세부 사항은 초기 보고서에 완전히 설명되지 않았습니다.