ثغرة في Magic Eden NFT تثير مخاوف بشأن موافقات NFT

• تم نقل آلاف الرموز غير القابلة للاستبدال أثناء نشاط مريب لعقد Magic Eden.
• نُصح المستخدمون بإلغاء الموافقات القديمة لسوق NFT.
• أعلنت عملية وايتهات مسؤوليتها عن جهود حماية الأصول.

أثار استغلال Magic Eden للرموز غير القابلة للاستبدال مخاوف أمنية بعد نقل آلاف الرموز من عدة محافظ في 25 سبتمبر. أول من رصد هذه المعاملات المرتبطة بنشاط Magic Eden كان المتداول Cirrus. لم يؤكد السوق في البداية ما إذا حدث اختراق أو عدد المحافظ المتضررة الكلي.

استغلال Magic Eden يثير مخاوف بشأن موافقات المحافظ

شمل استغلال Magic Eden لمحافظ NFT تحريك آلاف الرموز غير القابلة للاستبدال من حامليها المختلفين. وحذر Cirrus المستخدمين الذين تفاعلوا مسبقاً مع عقود Magic Eden من ضرورة إزالة الموافقات من محافظهم.

تضمنت هذه النشاطات بيع الرموز لنفس المحفظة مقابل صفر ETH، مما خلق حالة من عدم اليقين حول المعاملات. واقترح Cirrus أن النشاط قد يشمل جهة وايتهات تحاول تأمين الأصول المعرضة للخطر.

استغلال Magic Eden مرتبط بعقود منصة قديمة

ذكرت Magic Eden لاحقاً أن الموافقات القديمة من منصتها السابقة على EVM عرضت رموز NFT بقيمة تتجاوز 5.7 مليون دولار للخطر. وأكدت الشركة أن أياً من القوائم النشطة على Magic Eden لم تتأثر. وكشف أن الثغرة كانت متعلقة بمعالج المدفوعات V2 من Limit Break، الذي توقفت Magic Eden عن استخدامه في 2024.

وشملت الأصول المتضررة Meebits وOtherdeeds وWorld of Women NFTs وDesperate ApeWives. وذكر المدير التنفيذي في Yuga Labs وهو 0xQuit أن عملية وايتهات استعادت 23,155 رمز NFT تزيد قيمتها عن 5.7 مليون دولار.

لكن بقي 660 WETH معرضة للخطر ولم تُسترد خلال العملية. ونصحت Magic Eden المستخدمين بإلغاء الموافقات على معالج المدفوعات V2 عبر شبكات Ethereum وPolygon وBase.

يسلط استغلال Magic Eden للرموز غير القابلة للاستبدال الضوء على المخاطر المرتبطة بأذونات المحافظ القديمة. ووفقاً لتحديث السوق، يمكن للمستخدمين استعادة رموز NFT التي تم إنقاذها بعد إزالة الموافقات المعرضة للخطر.