570万美元、23,155枚NFT——这是Magic Eden旧版授权机制曝险后,白帽黑客抢救下来的资产规模。据The Block报导,问题出在一批过去核准给平台的代币操作权限并未随时间撤销,形成攻击者可利用的曝险缺口。

在这些遗留授权被进一步利用之前,白帽人员介入,将受影响的23,155枚NFT代币移转抢救出来,总值约570万美元。这类「旧版授权」问题并非首次出现在NFT或代币平台上:用户早期核准的操作权限一旦没有主动撤销,就可能长期留在链上,成为日后攻击者伺机而动的入口。

The Block的报导未说明涉及的具体NFT系列、所在区块链网络,或事件发生的确切时间,Magic Eden官方目前也未见进一步声明。