Magic Eden แนะถอนสิทธิ์อนุมัติ NFT จากธุรกรรมเก่า ยืนยันรายการปัจจุบันไม่กระทบ

พบช่องโหว่ในโปรโตคอลซื้อขาย NFT ที่เคยใช้กับรายการขายบนตลาด EVM ของ Magic Eden โดยรายการขายที่ยังมีผลในปัจจุบันไม่ได้รับผลกระทบ แต่ผู้ใช้ที่ลงประกาศหรือซื้อขาย NFT บนตลาด Magic Eden ระหว่างเดือนกุมภาพันธ์ถึงตุลาคม 2024 ควรตรวจสอบสิทธิ์การอนุมัติ

Magic Eden เปิดเผยเมื่อวันที่ 25 ว่าช่องโหว่เกี่ยวข้องกับ Payment Processor V2 ซึ่งเป็นโปรโตคอลซื้อขาย NFT ที่บริหารโดยลิมิต เบรก (Limit Break) และ Magic Eden ใช้สำหรับชำระธุรกรรมบนตลาด EVM ในปี 2024

Magic Eden ยุติการใช้ Payment Processor V2 ในเดือนตุลาคม 2024 และปิดตลาด EVM ทั้งหมดในไตรมาสแรกของปี 2026 บริษัทระบุว่ารายการขายที่ยังมีผลอยู่ในปัจจุบันจึงไม่ได้รับผลกระทบจากช่องโหว่นี้

ปัจจุบันรายการขาย EVM ของ Magic Eden จัดการแบบออฟเชน หลังยุติการรองรับ EVM รายการขายและการประมูลจะไม่แสดงหรือดำเนินการอีกต่อไป อีกทั้งไม่มีโครงสร้างที่ทำให้สินทรัพย์หรือเงินทุนถูกล็อกไว้

อย่างไรก็ตาม NFT ที่ลงทะเบียนไว้ในอดีตอาจยังมีความเสี่ยงแยกต่างหาก ผู้ใช้ที่ลงขายหรือซื้อขาย NFT บนตลาด EVM ของ Magic Eden ในช่วงเวลาดังกล่าวอาจเคยมอบสิทธิ์ ‘Approve for All’ ให้กับ Payment Processor V2

‘Approve for All’ เป็นรูปแบบการอนุมัติที่อนุญาตให้สมาร์ตคอนแทรกต์บางรายการโอน NFT ในกระเป๋าของผู้ใช้แทนได้ การยกเลิกรายการขายบนแพลตฟอร์มซื้อขายกับการถอนสิทธิ์ที่มอบให้สมาร์ตคอนแทรกต์เป็นการดำเนินการคนละขั้นตอน

Magic Eden แนะนำให้ผู้ใช้ตรวจสอบสัญญา ‘Limit Break: Payment Processor (V2)’ ผ่าน Revoke.cash บนเครือข่าย Ethereum, Polygon และ Base ก่อนถอนสิทธิ์การอนุมัติ NFT การถอนสิทธิ์ช่วยป้องกันการโอนสินทรัพย์ในอนาคต แต่ไม่สามารถเรียกคืนสินทรัพย์ที่ถูกโอนไปแล้ว

Magic Eden กำลังตรวจสอบช่องโหว่ร่วมกับลิมิต เบรก พร้อมผลักดันมาตรการลดผลกระทบเพิ่มเติม เช่น การระงับการโอนสินทรัพย์ผ่านโปรโตคอลดังกล่าวเป็นการชั่วคราว

บริษัทยังขอบคุณนักวิจัยความปลอดภัยไวต์แฮต 0xQuit สำหรับการแจ้งช่องโหว่และการตอบสนองต่อเหตุการณ์ โดยไวต์แฮตหมายถึงนักวิจัยความปลอดภัยที่ค้นพบช่องโหว่และเลือกป้องกันความเสียหายพร้อมรายงานปัญหา แทนการโจมตีระบบ

Payment Processor V2 เป็นโปรโตคอลซื้อขายที่พัฒนาขึ้นเพื่อบังคับใช้ค่าลิขสิทธิ์ NFT และเงื่อนไขการซื้อขายบนบล็อกเชน ลิมิต เบรกระบุในเอกสารเผยแพร่เมื่อปี 2024 ว่า Magic Eden และ Reservoir ได้ผสานรวมโปรโตคอลดังกล่าวบนเครือข่าย Ethereum, Polygon และ Base

ก่อนหน้านี้ TokenPost รายงานคำแนะนำให้ยกเลิกการอนุมัติคอนแทรกต์ที่เกี่ยวข้องกับ Payment Processor V2 และ V3 โดยคำแนะนำครั้งนี้เน้นว่าผู้ใช้ควรตรวจสอบสถานะการอนุมัติสมาร์ตคอนแทรกต์ที่มอบไว้ระหว่างธุรกรรมในอดีต แยกจากรายการขายปัจจุบันบนแพลตฟอร์ม

Magic Eden และลิมิต เบรกกำลังตรวจสอบขอบเขตของสินทรัพย์ที่ได้รับผลกระทบและความเป็นไปได้ในการเรียกคืน ผู้ใช้ควรตรวจสอบทั้งประวัติการทำธุรกรรมในอดีตและสถานะการอนุมัติของกระเป๋าเงิน