Các phê duyệt cũ trên Magic Eden khiến 5,7 triệu USD NFT bị phơi nhiễm trước khi được whitehat giải cứu

Các phê duyệt cũ trên sàn NFT Magic Eden khiến NFT trị giá khoảng 5,7 triệu USD bị phơi nhiễm trước nguy cơ bị khai thác, theo một báo cáo của The Block. Sự phơi nhiễm liên quan đến các quyền đã được cấp trước đó và vẫn còn hiệu lực trên nền tảng.

Trước khi sự phơi nhiễm có thể bị lợi dụng, các whitehat đã can thiệp và bảo vệ 23.155 token bị ảnh hưởng, báo cáo cho biết. Con số giải cứu bao gồm số NFT được thu hồi từ nhóm token dễ bị tổn thương.

Vì sao các phê duyệt cũ tồn đọng lại tiềm ẩn rủi ro

Phê duyệt token cho phép sàn giao dịch hoặc hợp đồng di chuyển tài sản thay mặt người dùng, và chúng thường vẫn có hiệu lực cho đến khi chủ sở hữu thu hồi. Khi những quyền đó tồn tại ngoài mục đích ban đầu, chúng có thể trở thành mục tiêu nếu một hợp đồng hoặc khóa liên quan bị xâm phạm.

Sự cố này bổ sung vào một nhóm tổn thất NFT và DeFi tái diễn liên quan đến cài đặt phê duyệt thay vì các lỗ hổng được đưa vào mã mới. Các nhà nghiên cứu bảo mật thường khuyến nghị người nắm giữ xem xét và thu hồi các phê duyệt họ không còn sử dụng, một quy trình được cung cấp bởi nhiều công cụ ví và trình khám phá khối.

Chi tiết về cách sự phơi nhiễm phát sinh, và liệu có token nào vẫn gặp rủi ro sau khi giải cứu hay không, chưa được nêu đầy đủ trong báo cáo ban đầu.