TheBlock
Magic Eden, EVM pazar yerindeki eski onayların 5,7 milyon dolardan fazla değere sahip NFT’leri Limit Break’in Payment Processor V2’sindeki bir güvenlik açığına karşı savunmasız bıraktığını açıkladı. Platform, işlemciyi Ekim 2024’te kullanmayı bıraktığını ve EVM pazar yerini 2026’nın ilk çeyreğinde kapattığını belirtti. Aktif Magic Eden listelemeleri etkilenmedi.
Neden önemli?
İstismar, aktif listelemeleri değil eski onayları etkiledi. Magic Eden’ın EVM pazar yerinde yaklaşık Şubat-Ekim 2024 arasında listelenen NFT’ler risk altında olabilir. Kullanıcıların Ethereum, Polygon ve Base üzerindeki Payment Processor V2 onaylarını iptal etmesi gerekiyor. Kullanıcılar bu onayları iptal ettikten sonra beyaz şapkalı operasyonda kurtarılan NFT’leri geri alabilir.
Yuga Labs Blockchain Başkan Yardımcısı 0xQuit’e göre güvenlik açığından yararlanılarak 10 Meebits, 50 Otherdeeds, 10 World of Women NFT’si ve 235 Desperate ApeWives çalındı. 0xQuit, Limit Break’in aynı hatadan etkilenen Payment Processor V3’ü hızla duraklattığını, ancak V2’nin duraklatılamadığını söyledi.
Piyasa etkisi
Beyaz şapkalı bir operasyon, değeri 5,7 milyon doları aşan 23.155 NFT’yi kurtardı; ancak bağlantılı bir istismara açık olan 660 WETH kurtarılamadı. 0xQuit, WETH güvenlik açığının fonları çalmak için ters yönde kullanılabileceğini ve kurtarma çalışmalarının fonları güvence altına alacak kadar hızlı ilerlemediğini söyledi.
Olay, bir pazar yeri işlemciyi kullanmayı bıraktıktan sonra da etkin kalan onayların uzun vadeli riskini gözler önüne seriyor. Potansiyel olarak etkilenmiş listelemeleri bulunan kullanıcıların, kurtarılan NFT’leri geri almadan önce ilgili onayı iptal etmesi gerekiyor.
Sıkça sorulan sorular
-
Beyaz şapkalı operasyon kaç NFT kurtardı?
0xQuit’e göre operasyonda değeri 5,7 milyon doları aşan 23.155 NFT kurtarıldı.
-
Bağlantılı istismara açık olan 660 WETH’ye ne oldu?
660 WETH kurtarılamadı. 0xQuit, bağlantılı istismarın WETH’yi çalmak için kullanılabileceğini ve kurtarma çalışmalarının yeterince hızlı ilerlemediğini söyledi.
-
Hangi Magic Eden kullanıcıları etkilenmiş olabilir?
Magic Eden’ın EVM pazar yerinde yaklaşık Şubat-Ekim 2024 arasında NFT listeleyen kullanıcılar etkilenmiş olabilir.
-
Kullanıcılar Payment Processor V2 onaylarını nerede iptal etmeli?
Magic Eden, kullanıcıların Ethereum, Polygon ve Base üzerindeki onayı iptal etmesini önerdi.
-
Kullanıcılar beyaz şapkalı operasyonda kurtarılan NFT’leri nasıl geri alabilir?
Kullanıcılar, istismar edilebilir onayları iptal ettikten sonra kurtarılan NFT’leri geri alabilecek.
CryptoSlate
CoinTelegraph
WuBlockchain