570萬美元、23,155枚NFT——這是Magic Eden舊版授權機制曝險後,白帽黑客搶救下來的資產規模。據The Block報導,問題出在一批過去核准給平台的代幣操作權限並未隨時間撤銷,形成攻擊者可利用的曝險缺口。

在這些遺留授權被進一步利用之前,白帽人員介入,將受影響的23,155枚NFT代幣移轉搶救出來,總值約570萬美元。這類「舊版授權」問題並非首次出現在NFT或代幣平台上:使用者早期核准的操作權限一旦沒有主動撤銷,就可能長期留在鏈上,成為日後攻擊者伺機而動的入口。

The Block的報導未說明涉及的具體NFT系列、所在區塊鏈網路,或事件發生的確切時間,Magic Eden官方目前也未見進一步聲明。