CryptoSlate
Revoke.cash'in 25 Eylül tarihli uyarısına göre, Limit Break'in Payment Processor V2'sindeki bir güvenlik açığı, güvenlik araştırmacısı 0xQuit'in onaylı cüzdanlardan 3.832 NFT'yi sıfır ETH karşılığında yapılan satışlarla taşımasına yol açtı. Araştırmacı bu işlemi etik bir kurtarma müdahalesi olarak tanımladı ve NFT'lerin güvenli biçimde iade edilebilene kadar bir saklama cüzdanında tutulduğunu söyledi. Revoke.cash, kötü niyetli kişilerin herhangi bir NFT'yi alıp almadığını henüz belirleyemedi.
Neden önemli?
Magic Eden, Ethereum pazar yeri desteğini 9 Mart 2026'da sonlandırdı ancak bu, kullanıcıların işlemciye verdiği zincir üstü operatör izinlerini iptal etmedi. Pazar yeri ilanları ve teklifleri artık görünür ya da kullanılabilir olmasa bile bu izinler, cüzdan sahipleri iptal edene kadar etkin kalabilir. Bir cüzdanın web sitesinden bağlantısını kesmek veya bir ilanı iptal etmek de zincir üstü izni kaldırmaz.
Revoke.cash, eski kullanıcılara Ethereum'daki Payment Processor V2 iznini iptal etmelerini öneriyor. ApeChain'de Payment Processor V3'ü onaylayan kullanıcıları da bu ayrı izni iptal etmeleri konusunda uyarıyor. Uyarı, risk altındaki izinleri belirtiyor ancak her iki ağda da kayıp yaşandığını ortaya koymuyor.
Piyasa etkisi
Bildirilen 3.832 NFT, kurtarma sırasında taşınan NFT sayısıdır; çalındığı doğrulanmış varlıkların sayısı değildir. Revoke.cash, olay sayfasında kullanıcıların bir adresin etkilenip etkilenmediğini kontrol etmesine ve ilgili izni iptal etmesine yardımcı olan bir araç bulunduğunu belirtiyor.
İzni iptal etmek önleyici bir adımdır: gelecekteki riski azaltır ancak daha önce alınmış varlıkları geri getiremez. Açığın teknik ayrıntıları ve toplam kayıp miktarı henüz netleşmedi. Bu nedenle eski kullanıcıların öncelikle izinlerini kontrol etmesi gerekiyor.
Sıkça sorulan sorular
-
Eski Magic Eden kullanıcıları neden hâlâ NFT riskiyle karşı karşıya?
Ethereum pazar yerinin kapanması, ödeme işlemcisine verilen zincir üstü operatör izinlerini iptal etmedi. Cüzdan sahipleri iptal edene kadar bu izinler etkin kalıyor.
-
3.832 NFT'ye ne oldu?
Araştırmacı 0xQuit, NFT'leri onaylı cüzdanlardan sıfır ETH karşılığında yapılan satışlarla taşıdı ve bunu etik bir kurtarma müdahalesi olarak tanımladı. NFT'ler güvenli biçimde iade edilmek üzere bir saklama cüzdanında tutuluyordu.
-
Revoke.cash kullanıcıların hangi izinleri iptal etmesini öneriyor?
Ethereum'daki Payment Processor V2 izninin ve ApeChain'de onay vermiş kullanıcıların ayrıca Payment Processor V3 izninin iptal edilmesini öneriyor.
-
Cüzdanın bağlantısını kesmek veya ilanı iptal etmek izni kaldırır mı?
Hayır. Revoke.cash'e göre cüzdanın bir web sitesinden bağlantısını kesmek ve ilanı iptal etmek zincir üstü operatör iznini kaldırmıyor.
-
Bir izni iptal etmek daha önce alınmış NFT'leri geri getirebilir mi?
Hayır. İzni iptal etmek önleyici bir adımdır ve gelecekteki riski azaltır ancak alınmış varlıkları geri getiremez. Revoke.cash, kötü niyetli kişilerin herhangi bir NFT'yi alıp almadığını henüz belirleyemedi.
TheBlock
CoinTelegraph
WuBlockchain
CoinDesk