Magic Eden NFT ekspluatasiya halları NFT təsdiqləmələri ilə bağlı narahatlıqlar yaradır

• Şübhəli Magic Eden müqaviləsi fəaliyyəti zamanı minlərlə NFT köçürüldü.
• İstifadəçilərə köhnə NFT marketplace təsdiqlərini ləğv etmələri tövsiyə olundu.
• Bir whitehat əməliyyat aktivlərin qorunması səylərinə görə məsuliyyəti öz üzərinə götürdü.

Magic Eden NFT istismarı sentyabrın 25-də bir neçə cüzdandan minlərlə NFT-nin köçürülməsindən sonra təhlükəsizlik narahatlıqlarına səbəb oldu. NFT treyderi Cirrus Magic Eden fəaliyyəti ilə bağlı aktivləri əhatə edən əməliyyatları ilk dəfə aşkar edib. Marketplace əvvəlcə istismar baş verib-vermədiyini və ya təsirlənən cüzdanların ümumi sayını təsdiqləməmişdi.

Magic Eden NFT İstismarı Cüzdan Təsdiqi Narahatlıqları Yaradıb

Magic Eden NFT exploit fərqli sahiblərdən minlərlə NFT-ni köçürən bir cüzdanı əhatə edirdi. Cirrus əvvəllər Magic Eden müqavilələri ilə qarşılıqlı əlaqədə olan istifadəçilərə cüzdanlarından təsdiqləri silməyi tövsiyə etdi.

Fəaliyyət eyni cüzdana sıfır ETH qarşılığında NFT-lərin satılmasını da əhatə edirdi, bu da əməliyyatlar ətrafında qeyri-müəyyənlik yaradıb. Cirrus bu fəaliyyətin həssas aktivləri qorumaq üçün cəhd edən bir whitehat aktoru ilə bağlı ola biləcəyini irəli sürdü.

Magic Eden NFT İstismarı Köhnə Marketplace Müqavilələri ilə əlaqələndirilir

Magic Eden sonradan bildirdi ki, keçmiş EVM marketplace-dən olan köhnə təsdiqlər $5.7 milyon dəyərində NFT-ni risk altında qoyub. Şirkət bildirib ki, heç bir aktiv Magic Eden siyahısı təsirlənməyib. Zəiflik Magic Eden-in 2024-cü ildə istifadəni dayandırdığı Limit Break’in Payment Processor V2 gündəlikləri ilə bağlı idi.

Təsirə məruz qalan aktivlər arasında Meebits, Otherdeeds, World of Women NFT-ləri və Desperate ApeWives yer alıb. Yuga Labs rəhbəri 0xQuit bildirib ki, whitehat əməliyyatı ilə 23,155 NFT, ümumi dəyəri $5.7 milyondan çox olan, bərpa edilib.

Lakin 660 WETH yenə də risk altında qalıb və əməliyyat zamanı qaytarılmayıb. Magic Eden istifadəçilərə Ethereum, Polygon və Base şəbəkələri üzrə Payment Processor V2 təsdiqlərini ləğv etməyi tövsiyə edib.

Magic Eden NFT istismarı köhnəlmiş cüzdan icazələri ilə bağlı riskləri bir daha diqqətə çatdırır. Marketplace-in yeniləməsinə əsasən, istifadəçilər riskli təsdiqləri ləğv etdikdən sonra xilas edilən NFT-ləri geri ala bilərlər.