Запущен портал для восстановления NFT
Запущен специальный портал nftsaresafu.xyz, позволяющий владельцам вернуть свои NFT, спасенные исследователями безопасности во время недавнего инцидента. Эксплойт затронул пользователей Magic Eden 2024 года через уязвимость в платежном процессоре Limit Break, что привело к несанкционированному доступу к активам в сетях Ethereum, Polygon, Base, Arbitrum и ApeChain, сообщает Cryptonews.
0xQuit, вице-президент по блокчейн-исследованиям Yuga Labs, руководивший спасательной операцией, подтвердил запуск сайта. На данный момент из 26 448 спасенных активов уже более 2 300 были успешно возвращены владельцам. Процесс восстановления бесплатен, за исключением стандартных сетевых комиссий (gas fees).
Требования безопасности для пользователей
Чтобы избежать повторной угрозы, пользователи должны отозвать разрешение (approval) платежного процессора, которое и позволило провести эксплойт. Сервис Revoke.cash подчеркивает, что простого удаления лотов недостаточно, так как уязвимость кроется в самих разрешениях, выданных в сети.
Поскольку протокол V2 невозможно пропатчить или приостановить, он остается уязвимым бессрочно. 0xQuit предупредил, что процесс возврата взаимодействует с настройками делегированного кошелька, что в некоторых случаях может мешать симуляции транзакций в кошельках.
Масштабы инцидента
В ходе атаки было украдено активов на сумму не менее $2,8 млн, однако исследователям удалось защитить активы на сумму более $5,7 млн. Некоторые активы, включая 660 WETH, спасти не удалось. Magic Eden, закрывшая свой EVM-маркетплейс еще в первом квартале 2026 года, рекомендует пользователям провести аудит разрешений в сетях Ethereum, Polygon и Base. Пользователям настоятельно рекомендуется переходить на портал восстановления только по проверенным ссылкам, чтобы избежать фишинга.