レガシーマジックエデン承認エクスプロイト後に救出されたNFTを取り戻す方法

2024年時代のマジック・エデンのユーザーがリミット・ブレイクの決済プロセッサーの悪用により危険にさらされたセキュリティインシデントの際に、リスクにさらされているNFTを救う救助活動を開始したホワイトハットによると、所有者がNFTを回復するためのサイトが公開されたという。

オーナー様の条件の一部は、 NFTを取り戻す救助ミッションを実行したYuga Labsのブロックチェーン研究者副社長である0xQuit氏によると、まず古い問題のある承認を取り消すということだという。

回収プロセスも完全に無料で、標準のガス料金のみが適用されます。

公式のスクリーンショット $NFT Magic Eden のエクスプロイトからサイトを回収します。ソース： nftsaresafu.xyz

このクリプトポリタンのレポートの時点では、救出されたNFTのみがサイトから回収でき、悪用者が所有しているNFTは回収できないことに注目してください。

救出されたNFTを取り戻す方法

0xQuitは土曜日遅くに回復サイトのオープンを宣言し、Xに「クレームサイトは稼働中です。私があなたのNFTを保存できたなら、あなたは今すぐそれらを取り戻すことができます」と書きました。

繰り返しの暴露を避けるために、Yuga Labs の幹部は次のように警告しました。 $NFT 所有者は、そもそも事件全体の原因となった決済処理業者の承認を取り消した後にのみ、NFT を取り戻すことができます。

キャッシュを取り消すまた、攻撃は承認のみに依存しているため、リストをキャンセルしてもエクスプロイトを阻止する効果はないと警告した。

nftsaresafu.xyz は唯一の公式サイトであり、公開時点で、回収された 26,448 件の資産のうち 2,357 件がすでに請求されています。

0xQuit はまた、このクレームが委任されたウォレットの設定と相互作用し、一部のウォレットでのトランザクションシミュレーションに干渉する可能性があると警告しました。

2024年の承認がどのようにして危機を引き起こしそうになったか $NFT 災害

2026 年 9 月のエクスプロイトのルーツは、はるか昔にまで遡ります。 $NFT Magic Eden が EVM 取引を決済するために 2024 年に採用した取引プロトコル、Payment Processor V2。ただし、によると、キャッシュを取り消す、Magic Eden が 2024 年 10 月に Limit Break によって構築されたプロセッサをドロップしたとき、トークンと $NFT その期間中にユーザーに与えられた承認がオンチェーンでオフになることはありませんでした。

このアクティブな許可は攻撃者が悪用したもので、これを使用して NFT を完全にハイジャックし、ウォレットに保存されたトークンを使用して価値のない NFT を購入しました。

9月24日にエクスプロイトが始まって以来、少なくとも280万ドルが盗まれており、イーサリアム、ポリゴン、ベース、アービトラム、エイプチェーンのウォレットに影響を与えている。

V2 は一時停止したりパッチを適用したりできないため、無期限に脆弱なままになります。 Limit Break は、ApeChain を除くすべての場所で新しい V3 を一時停止しました。ApeChain では、2026 年 11 月 30 日まで使用できます。

ホワイトハットが救えたもの、救えなかったもの

0xQuit氏は、誰かがバグを悪用して10 Meebits、50 Otherdeeds、10 World of Women NFT、235 Desperate ApeWivesを盗んだ後に攻撃が表面化し、誰かが報告するまでに12時間以上かかったと述べた。

彼が範囲を把握すると、セキュリティ研究者は同じ欠陥を防御的に利用して、リスクにある資産を管理下のウォレットに移動しました。この作戦により、570万ドル以上相当の23,155個のNFTが救出されたと伝えられている。

すべてが時間内に到達できるわけではありません。「660 WETH は危険にさらされていましたが、残念ながら回復するには十分な速さがありませんでした」と 0xQuit 氏は The Block に語り、このエクスプロイトを逆に実行して WETH を引き出す可能性があると説明しました。

特定の場合の特別な指示 $NFT コレクション

一部のコレクションは正常にリリースされません。 0xQuit は、ERC721C または ERC1155C コレクションの所有者が転送バリデータールールにより要求できない可能性があると警告し、影響を受けるコレクション所有者に設定を調整するか、サイトをホワイトリストに登録するよう求めました。同氏は今後数日間でこれらの訴訟に取り組むと述べた。

マジック・エデンは、ライブリスティングは被害を受けず、EVMマーケットプレイスを2026年第1四半期に閉鎖したと述べた。マーケットプレイスはユーザーに対し、イーサリアム、ポリゴン、ベースのV2承認を取り消すよう勧告した。一方、OpenSeaの共同創設者であるクリス・マダーン氏は、チームが転売を阻止するために3,000点以上のアイテムに盗品のフラグを立てたと述べた。

このようなイベントには詐欺師が集まります。 Cryptopolitan は以前、偽の「リカバリ」サイトや「クレーム」サイトが注目度の高いエクスプロイトを追跡する傾向があると報告しました。そのため、ユーザーは 0xQuit の検証済み投稿を通じてのみクレームツールにアクセスし、見知らぬ人が DM や返信で送信したリンクではなく、信頼できるチェッカーを通じて承認を取り消す必要があります。