Decentraland|2026年09月26日 17:05
安全提醒:Magic Eden 漏洞
一个旧版 Magic Eden 交易合约(Payment Processor V2)存在漏洞,目前正被利用,从曾在 Magic Eden 上挂单的用户钱包中窃取 NFT。
Decentraland 的智能合约是安全的,并未受到影响。
此次漏洞仅限于 Magic Eden 的外部交易合约。
Decentraland 基金会和 @RegensisLabs 已采取行动,识别以太坊和 Polygon 上的受影响钱包,并将 Decentraland 资产转移至安全位置,避免被漏洞利用。
目前进展:
- 已成功救回 217 个 Decentraland 资产,包括可穿戴设备、表情动作和 LAND
- 保护了 38 个钱包
- 在资产被安全转移之前,大约 1,500 个 Decentraland 资产已被窃取,分散在多个钱包中
- 目前没有任何可转移的 Decentraland 资产处于暴露状态
我们仍在持续监控,以防有其他资产进入暴露钱包。
如果你曾在 Magic Eden 上挂单过 Decentraland 资产,请立即采取以下措施:
1️⃣ 检查你的钱包
使用 Revoke Cash 的 Magic Eden 漏洞检查工具,查看你的钱包是否受影响,以及资产是否安全:
https://revoke.cash/exploits/magic-eden?chainId=1
2️⃣ 撤销旧版 Magic Eden 授权
如果你的钱包仍然暴露,请在以太坊和 Polygon 上撤销对 Payment Processor V2 的所有授权。
合约地址:
0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834
如果你的资产已被救回,它们将自动归还。
一旦授权被撤销,团队已保护的任何资产将自动返回到同一个钱包。
无需任何领取链接、支付或额外签名。
保持警惕
在此次漏洞中,一些 Decentraland 名称和其他资产被盗。
请特别警惕陌生账户、链接和消息,无论是在虚拟世界内还是社区渠道中。
作为一般的安全措施,现在也是检查你的钱包权限并撤销不再需要的授权的好时机。
Decentraland 永远不会要求你的助记词、支付或签名来归还被救回的资产。
请大家保持安全,并继续互相照顾
分享至:
脉络
热门快讯
APP下载
X
Telegram
复制链接