Posibleng Exploit sa Magic Eden
Ang Magic Eden ay nakatanggap ng mga ulat tungkol sa isang posibleng exploit sa kanilang kontrata matapos ipakita ang mga hindi pangkaraniwang transaksyon kung saan libu-libong NFTs ang ibinenta para sa 0 ETH. Isang account na kasangkot sa aktibidad ang nag-claim na ang mga paglilipat ay bahagi ng isang whitehat operation.
Pag-flag ng Aktibidad
Ang NFT trader na si Cirrus ang unang nag-flag ng aktibidad noong Setyembre 25, na nagsabing ang mga NFTs ay nagpapakita ng mga benta na nagmumula sa Magic Eden at maaaring na-exploit ang kontrata ng marketplace. Sinabi niya:
“Wala akong ideya kung ano ang nangyayari dito, ngunit nakita ko lang na ang wallet na ito ay nag-drain ng 3,832 NFTs mula sa daan-daang iba’t ibang wallets. Maaaring magandang ideya na bawiin ang lahat ng NFT permissions kung mayroon kang anumang mahahalagang bagay sa iyong wallet. Mukhang pinondohan ito mula sa isang wallet na maaaring konektado sa whitehat?”
Sa kalaunan, nagbigay babala si Cirrus sa mga gumagamit na nakipag-ugnayan sa Magic Eden na alisin ang kanilang mga aprubal matapos mapansin ang isang tao na nagbebenta ng libu-libong NFTs sa kanilang sarili para sa 0 ETH. Itinuro ng trader sa oras na iyon na ang aktibidad ay maaaring konektado sa isang whitehat.
Kumpirmasyon at Pahayag
Ang Magic Eden ay hindi naglabas ng opisyal na pahayag na nagkukumpirma ng isang exploit sa oras ng pagsusulat, na nag-iiwan ng kalikasan at sukat ng insidente na hindi malinaw. Kaagad pagkatapos ng babala, ang pseudonymous X user na si Quit ay nag-claim na ang aktibidad ay isang whitehat operation:
“Hey, ito ay isang whitehat at ang lahat sa 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 ay ligtas at ibabalik kapag hindi na sila nasa panganib.”
Sinabi ni Quit na ang mga asset na hawak sa 0x71cf3f5724bD2B72Ef6464992aCd26216DE7fe33 ay ligtas at ibabalik kapag hindi na sila itinuturing na nasa panganib. Walang kumpirmasyon mula sa Magic Eden ang nagpatunay na ang address ay pagmamay-ari ng isang awtorisadong whitehat o na ang mga transaksyon ay isinagawa bilang bahagi ng isang nakokoordinadong pagsisikap sa pagbawi.
Impormasyon Tungkol sa Kahinaan
Ang mga detalye tungkol sa kahinaan na maaaring nagbigay-daan sa mga transaksyon, kung gaano karaming wallets ang naapektuhan, at ang kabuuang halaga ng mga NFTs na nailipat ay hindi pa naihayag. Ang hindi pangkaraniwang aktibidad ng Ethereum NFT ay naganap ilang buwan matapos baguhin ng Magic Eden ang operasyon ng kanilang marketplace.
Pagbabago sa Marketplace
Naunang iniulat ng Crypto.news na ang Magic Eden ay nagtapos ng suporta para sa kanilang Bitcoin at EVM-based NFT marketplaces sa simula ng taong ito habang pinanatili ang kanilang Solana marketplace. Sinasabi ng sariling dokumentasyon ng suporta ng Magic Eden na ang suporta para sa EVM marketplace ay nagtapos noong Marso 9. Sinabi ng kumpanya na ang mga listahan, bid, at alok sa kanilang EVM marketplace ay offchain at titigil na maging nakikita o maaksiyon pagkatapos ng shutdown.
Patuloy na sinusuportahan ng platform ang kanilang Solana marketplace, habang ang kanilang kasalukuyang mga produkto ay kinabibilangan ng Packs, na maaaring maglaman ng NFTs mula sa mga koleksyon ng Ethereum. Sinasabi ng Magic Eden na ang mga NFTs na naipakita sa pamamagitan ng Packs ay maaaring ipagpalit sa marketplace.
Hindi pa sinabi ng Magic Eden kung ang aktibidad na iniulat noong Setyembre 25 ay nakaapekto sa alinman sa mga serbisyong iyon o kung kasangkot ang mga kontratang nauugnay sa kanilang tinigil na EVM marketplace. (Ito ay isang umuunlad na kwento.)
