Magic Eden, eski Ethereum NFT ilanlarının ödeme işlemcisindeki açıktan etkilenebileceği uyarısında bulundu

Magic Eden, EVM pazaryerindeki eski NFT ilanlarının Payment Processor V2'deki bir açıktan etkilenebileceği uyarısında bulundu. İlanlar yaklaşık Şubat-Ekim 2024 arasında oluşturuldu. Payment Processor V2'yi Limit Break geliştirdi ve yönetti. Magic Eden, işlemleri sonuçlandırmak için sözleşmeyi 2024'te kullanmaya başladı. Magic Eden aynı yılın ekim ayında sözleşmeyi kullanmayı bıraktı. Magic Eden, EVM pazaryerini 2026'nın başlarında tamamen kapattı. Magic Eden, aktif Magic Eden ilanlarının etkilenmediğini söyledi. Kullanıcılar, ilan verdiklerinde NFT'lerini taşıması için genellikle bir sözleşmeye izin verir. Bu izinler, kullanıcılar iptal edene kadar aktif kalır. Magic Eden, kullanıcıları Revoke.cash kullanarak Ethereum, Polygon ve Base üzerinde V2 sözleşmesinin “tümü için onay” izinlerini iptal etmeye çağırdı. İzinlerin iptal edilmesi, daha önce taşınmış tokenları geri getirmeyecek. Yuga Labs Blockchain Başkan Yardımcısı 0xQuit, bir saldırganın açığı kullanarak 10 Meebits aldığını söyledi. Saldırgan ayrıca 50 Otherdeeds aldı. Saldırgan 10 World of Women NFT'si aldı. Saldırgan 235 Desperate ApeWives aldı. Limit Break, aynı açığa sahip olduğu için Payment Processor V3'ü duraklattı. Payment Processor V2 duraklatılamadı. Beyaz şapkalı bir kurtarma operasyonu, saldırganlar ele geçiremeden önce savunmasız varlıkları güvenli bir yere taşıdı. 0xQuit, kurtarma operasyonunun değeri 5,7 milyon ABD dolarından fazla olan 23.155 NFT'yi kurtardığını yazdı. 0xQuit, sahiplerin izinleri iptal ettikten sonra kurtarılan NFT'leri geri alabileceğini söyledi. Saldırganlar, son tarihten önce 660 sarılmış Ethereum'u veya WETH'i geri alamadı. Magic Eden, Solana ve kripto kumarhanesi Dicey'e odaklanmak için şubat ayında Ethereum ve Bitcoin desteğini bıraktı. Magic Eden daha sonra çok zincirli cüzdanını kapatma sürecine girdi. Bilinmeyen bilgisayar korsanları önceki gün Bitget borsasından Ethereum ve diğer kripto varlıklarında 380 milyon dolardan fazla aldı.