매직에덴 과거 NFT 승인 권한, 보안 취약점 노출

매직에덴의 이더리움 마켓플레이스 운영 종료 후에도 과거 승인 권한이 남아있어 이용자 자산이 위험에 노출됐다. 보안 서비스 리보크캐시(Revoke.cash)는 리밋브레이크(Limit Break)의 결제 처리기 V2 취약점으로 인해 과거 승인된 지갑에서 NFT가 무단 이동될 수 있다고 경고했다. 보안 연구원 0xQuit은 이 취약점을 이용해 3,832개의 NFT를 화이트햇 목적으로 임시 이동시켰다. 이용자는 이더리움의 결제 처리기 V2와 에이프체인(ApeChain)의 V3 승인 권한을 직접 취소해야 자산을 보호할 수 있다.