旧Magic Edenの承認エクスプロイト後に救出したNFTを取り戻す方法

Limit Breakの決済処理システムの脆弱性を悪用した攻撃により、2024年版Magic Edenのユーザーが危険にさらされたセキュリティdent の際に、リスクにさらされたNFTを救済するための救出作戦を開始したホワイトハットによると、NFT所有者がNFTを復元するためのサイトが公開されたとのことだ。. 

救済作戦を指揮したYuga Labsのブロックチェーン研究者兼副社長である0xQuit氏によると、dent まず古い問題のmatic 承認を取り消すことだという。  の所有者がNFTを取り戻すための条件の一つは、

復旧作業も完全に無料で、通常のガス料金のみが適用されます。.  

特に注目すべきは、この Cryptopolitan レポート時点では、サイトから取り戻せるのは救出されたNFTのみであり、悪用者が所有しているNFTは取り戻せないということである。. 

救出されたNFTを取り戻す方法 

0xQuitは土曜日の遅くに復旧サイトがオープンしたと宣言し、Xに「請求サイトが稼働しています。私があなたのNFTを救出できた場合、あなたは今すぐそれらを取り戻すことができます」と書き込んだ。. 

Yuga Labsの幹部は、同様の事態の再発を防ぐため、NFT所有者は、そもそも今回のdent 引き起こした決済処理業者の承認を取り消した後でなければ、NFTを取り戻すことはできないと警告した。. 

取り消し。cash また、この攻撃は承認のみに依存しているため、リストのキャンセルはエクスプロイトを阻止するのに効果がないと警告した。 

nftsaresafu.xyz は唯一の公式ウェブサイトであり、この記事の公開時点で、回収された26,448件の資産のうち、すでに2,357件が請求されています。 

0xQuitはまた、このクレームが委任ウォレットの設定と相互作用するため、一部のウォレットではトランザクションシミュレーションに支障をきたす可能性があると警告した。.

2024年の承認がNFTの大惨事を引き起こしかけた経緯

2026年9月の脆弱性は、 Magic Edenが EVM取引の決済に2024年に採用したNFT取引プロトコルであるPayment Processor V2にまで遡ります。しかし、 Revoke.cashcash月にLimit Breakが構築したプロセッサを廃止した際、その期間中にユーザーが付与したトークンとNFTの承認はオンチェーン上で無効化されませんでした。 

攻撃者はその有効な権限を悪用し、それを利用してNFTを完全に乗っ取り、ウォレットに保管されているトークンを使って価値のないNFTを購入した。. 

9月24日に攻撃が始まって以来、少なくとも280万ドルが盗まれており、 Ethereum、ポリゴン、ベース、アービトラム、エイプチェーンのウォレットが影響を受けている。.

V2は一時停止やパッチ適用ができないため、defiに脆弱性が残ります。Limit Breakは、ApeChainを除くすべての場所で新しいV3を一時停止しましたが、ApeChainでは2026年11月30日まで使用可能です。.

ホワイトハットが救ったもの、そして救えなかったもの

0xQuit氏によると、この攻撃は、誰かがバグを悪用してMeebits 10個、Otherdeeds 50個、World of Women NFT 10個、Desperate ApeWives 235個を盗んだ後に発覚し、誰かが彼に報告するまでに12時間以上かかったという。. 

セキュリティ研究者たちは、脆弱性の規模を把握すると、同じ脆弱性を防御策として利用し、リスクにさらされている資産を自分たちの管理するウォレットに移動させた。この作戦により、570万ドル以上の価値のある23,155個のNFTが救出されたと報じられている。.

全てを時間内に回収できたわけではありません。「660 WETHが危険にさらされましたが、残念ながら迅速に回収できませんでした」と0xQuitはThe Blockに語り、このエクスプロイトを逆方向に実行すればWETHを回収できると説明しました。. 

特定のNFTコレクションに関する特別な指示 

一部のコレクションは正常にリリースされない可能性があります。0xQuitは、ERC721CまたはERC1155Cコレクションの保有者は、転送バリデーターのルールにより請求できない可能性があると警告し、影響を受けるコレクション所有者に対し、設定を調整するか、サイトを許可リストに追加するよう求めました。彼は、今後数日間でこれらのケースに対応していくと述べました。.

Magic Edenは 、ライブ出品に影響はなかったとし、2026年第1四半期にEVMマーケットプレイスを閉鎖すると発表した。マーケットプレイスは、 Ethereum、Polygon、BaseのV2承認を取り消すようユーザーに勧告した。一方、OpenSeaの共同創設者であるクリス・マダーン氏は、転売を阻止するために、3,000点以上のアイテムを盗難品としてフラグ付けしたと述べた。

このようなイベントは詐欺師を引き寄せます。Cryptopolitan Cryptopolitan 以前にも、偽の「復旧」サイトや「請求」サイトは注目を集めるエクスプロイトに続いて出現する傾向があると報じています。そのため、ユーザーは0xQuitの認証済み投稿からのみ請求ツールにアクセスし、DMや返信で見知らぬ人から送られてきたリンクではなく、信頼できるチェッカーを通じて承認を取り消すようにしてください。.

仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。