570만 달러, 23,155개 NFT——이는 Magic Eden의 구버전 승인 메커니즘이 취약점에 노출된 후 화이트해커가 구제한 자산 규모다. The Block 보도에 따르면 문제는 과거 플랫폼에 승인됐던 일련의 토큰 조작 권한이 시간이 지나도 철회되지 않아 공격자가 악용할 수 있는 노출 격차를 형성한 데서 비롯됐다.
이러한 잔존 승인이 추가로 악용되기 전, 화이트해커가 개입해 영향을 받은 23,155개 NFT 토큰을 이전시켜 구제했으며 총 가치는 약 570만 달러에 달한다. 이러한 '구버전 승인' 문제는 NFT나 토큰 플랫폼에서 처음 발생한 것이 아니다: 사용자가 초기에 승인한 조작 권한을 능동적으로 철회하지 않으면 온체인 상에 장기간 남아있게 되고, 훗날 공격자가 기회를 노리는 진입로가 될 수 있다.
The Block의 보도는 관련된 구체적인 NFT 시리즈, 소속 블록체인 네트워크, 혹은 사건 발생의 정확한 시점을 밝히지 않았으며, Magic Eden 측도 현재까지 추가 성명을 발표하지 않은 상태다.
