MAGIC(MAGIC):ホワイトハットがMagic Eden脆弱性で570万ドル超の23,155 NFTを救出

23,155 NFTのホワイトハット救出作戦

Magic Edenは金曜日、現在は閉鎖済みのEVMマーケットプレイス(Ethereumおよびその互換チェーンを対象)に、2024年2月ごろから2024年10月ごろまで出品されていたNFTが、NFT取引・決済プロトコル「Limit BreakのPayment Processor V2」の脆弱性による被害に依然さらされていると警告した。Yuga Labsのブロックチェーン部門副社長Quit(0xQuit)はX上の詳細な投稿で、攻撃者は同日午前9時(米東部時間)にこのバグを悪用し、Meebits 10点、Otherdeeds 50点、World of WomenのNFT 10点、Desperate ApeWives 235点を盗んだと明かした。Magic Edenは2024年にこのコントラクトを取引決済用に採用し、同年10月に利用を停止、2026年初頭にはEVMマーケットプレイス自体を完全に閉鎖した。それでも、PayFi型の決済権限が残留していたことで、旧出品はリスクに晒され続けた。同社は「稼働中のMagic Edenの出品には影響がない」と声明で述べている。

数百のウォレットに波及

初期の把握は被害範囲を過小評価していた。最初の迁回では数百のウォレットから3,832点のNFTが移動したが、この数字は対応の序盤数時間分しか捉えていなかった。ここでいうホワイトハット救出とは、信頼できるセキュリティ研究者が、攻撃者が届く前に脆弱な資産を安全な保管先へ移し、リスクが解消された時点で所有者へ返却する作戦を指す。0xQuitのタイムラインによれば、疑わしい欠陥は当初の窃盗から12時間以上経ってからYuga Labsのブロックチェーンチームに報告されており、攻撃者には長い先行時間があった。さらにこの警告は、謎のハッカー集団が暗号資産取引所BitgetからEthereumその他の資産3億8,000万ドル超を引き出した翌日に届いた。セキュリティ追跡機関はこれを今年最大の暗号資産ハッキングと位置付けている。

ホワイトハットが所有者の署名なしに資産を移動できた事実は、旧承認モデルがいかに寛容だったかを浮き彫りにする。ユーザーがNFTを出品する際、通常はコントラクトに全トークンの移動を許す「全件承認(approved for all)」権限を付与する。この権限は明示的に取り消すまで有効であり続け、侵攻された決済経路を起動できる者は実質的に資産を支配できる。Limit Breakは同じ欠陥を抱えるPayment Processor V3を一時停止できたが、V2は停止不可能で、組織的な移動が唯一の防御手段だった。2024年以降マーケットプレイスに触れていないユーザーも、停止していると思い込んでいるコントラクトに有効な権限を保持している可能性がある。このリスクは、ブラインド署名の危険性や秘密鍵セキュリティとマーケットプレイス基盤の交差点に直接位置するものだ。

Magic Edenの「先に取り消せ」対応

Magic Edenのガイダンスは明快だ。同社EVMマーケットプレイスで出品や取引を行ったことがある人は、Revoke.cashを使い、Ethereum、Polygon、Base上でV2コントラクトの「全件承認」権限を取り消すべきだとしている。ただし取り消しても、すでに移動したトークンは戻らず、2024年10月以降に作成された出品は影響を受けない見込みだと同社は注意を促す。同社は2024年10月にPayment Processor V2の利用を停止し、2026年第1四半期にEVMマーケットプレイスを閉鎖したことも確認しており、稼働中の出品は露呈していない。Solana上で自動マーケットメーカー(AMM)の流動性プールとともに成長し、マルチチェーンへ拡大した同マーケットプレイスは、2月にEthereumとBitcoinの対応を打ち切り、Solanaと暗号資産カジノ「Dicey」に注力する方針へ転換していた。

救出完了も660 WETHは未回収

最終集計は作戦の規模と代償の両方を示している。Yuga LabsのCEO Michael Figgeは、欠陥が特定されたのは対応開始のわずか数時間前だったと語った。0xQuitの確認によれば、合計で570万ドル超に相当する23,155点のNFTが安全側へ移され、所有者は承認を取り消したうえで受け取れるという。一方、悪用の「逆パターン」に晒されていた約660 WETHは間に合わず、回収できなかった。QuitはPayment Processor V2(Ethereum)とV3(ApeChain)のコントラクトアドレスを公開してユーザーに取り消しを呼びかけ、Magic EdenはLimit Breakと協力し追加の緩和策を調査中だと表明した。回収済みのNFTは0x71cFで始まるアドレスに一元化され、安全な返還を待っている。

眠った承認こそ本当の攻撃面

これらの動きを並べて読むと、一本の弧が浮かぶ。眠ったマーケットプレイスが、眠った承認権限によって生かされ続けたということだ。COINOTAGが一次記録──0xQuit自身の投稿と公開されたコントラクトアドレス(事実上のインシデント報告書として機能する)──を精査した結果、中核数字は確認できた。保護された23,155点のNFTは570万ドル超、序盤の迁回での移動は3,832点、逆経路で失われたのは660 WETHである。ホワイトハット救出は、保険証書も掛け金もない、コミュニティ運営による損失緩和という非公式のDeFi保険として機能する。保有者への教訓は思弁的ではなく手続き的なものだ。すでに方向転換や閉鎖を経たプラットフォームへ数年前に与えた承認は、取り消されるまで有効な攻撃面であり続ける。