Eski Magic Eden onayları, etik hacker hamlesiyle 3.832 NFT'nin taşınmasının ardından kullanıcıları riske attı

0xQuit, Limit Break'in Payment Processor V2 sözleşmesindeki bir açıktan yararlanarak onay verilmiş cüzdanlardan 3.832 NFT'yi sıfır ETH tutarlı satışlar olarak taşıdı. Revoke.cash uyarıyı 25 Eylül'de yayımladı. Açık, sözleşmeye NFT taşıma yetkisi vermeye devam eden cüzdanları etkiliyor. Bu onaylar, sahipleri tarafından iptal edilene kadar aktif kalıyor. Revoke.cash, 0xQuit'in transferleri etik hacker kurtarması olarak nitelendirdiğini söyledi. Varlıklar, güvenli biçimde iade edilebilene kadar bir saklama cüzdanında tutuldu. Revoke.cash, kötü niyetli aktörlerin kaç NFT aldığını belirleyememişti. Magic Eden, 9 Mart 2026'da EVM pazaryeri desteğini sonlandırdı. Platformdaki listelemeler ve teklifler zincir dışındaydı; sitede görünür veya işlem yapılabilir olmaktan çıktı. Operatör onayı zincir üzerinde mevcut. Pazaryerinin kapatılması bu izni iptal etmedi. Revoke.cash, kullanıcıların Ethereum'daki Payment Processor V2 onayını iptal etmesi gerektiğini söyledi. Ayrıca ApeChain'de Payment Processor V3'e onay veren kullanıcıları da bu ayrı izni iptal etmeleri konusunda uyardı. Bir NFT operatör onayı, sözleşmenin varlıkları sahibinin adına bir cüzdandan taşımasına izin verir. Bir listelemeyi iptal etmek, açığa çıkmış bir cüzdanı korumaz. Bir cüzdanın internet sitesinden bağlantısını kesmek de zincir üzerindeki onayları aktif bırakır. Revoke.cash'in olay sayfasında, etkilenen adresler için bir istismar denetleyicisi yer alıyor. Uyarı, adı belirtilen işlemci onayları için geçerli. Bu durum, hem Ethereum hem de ApeChain'de kayıplar meydana geldiğini ortaya koymuyor. Onayın iptal edilmesi gelecekteki riski azaltır ancak hâlihazırda alınmış varlıkları geri getirmez. Revoke.cash, 25 Eylül tarihli bildiriminde açığın teknik ayrıntılarını yayımlamamıştı. Nihai kayıp miktarı belirsizliğini korudu.