Berichte über möglichen Vertrags-Exploit bei Magic Eden
Magic Eden sieht sich Berichten über einen möglichen Vertrags-Exploit gegenüber, nachdem ungewöhnliche Transaktionen gezeigt haben, dass Tausende von NFTs für 0 ETH verkauft wurden. Ein an der Aktivität beteiligtes Konto behauptet, die Übertragungen seien Teil einer Whitehat-Operation.
Warnung von NFT-Händler Cirrus
Der NFT-Händler Cirrus wies am 25. September erstmals auf diese Aktivitäten hin und erklärte, dass die Verkäufe von NFTs, die von Magic Eden ausgingen, möglicherweise auf einen ausgenutzten Vertrag des Marktplatzes hindeuten.
„Ich habe keine Ahnung, was hier vor sich geht, aber ich habe gerade gesehen, wie diese Wallet 3.832 NFTs aus Hunderten von verschiedenen Wallets abgezogen hat. Es könnte eine gute Idee sein, alle NFT-Berechtigungen zu widerrufen, wenn Sie wertvolle Dinge in Ihrer Wallet haben. Es scheint, als ob es von einer Wallet finanziert wird, die möglicherweise damit verbunden ist, also vielleicht ein Whitehat?“
Cirrus warnte später Benutzer, die zuvor mit Magic Eden interagiert hatten, ihre Genehmigungen zu entfernen, nachdem er beobachtet hatte, dass jemand Tausende von NFTs für 0 ETH an sich selbst verkauft hatte. Der Händler stellte zu diesem Zeitpunkt fest, dass die Aktivität möglicherweise mit einem Whitehat in Verbindung stehen könnte.
Unklare Situation und Reaktionen
Zum Zeitpunkt des Schreibens hatte Magic Eden keine offizielle Erklärung veröffentlicht, die einen Exploit bestätigte, was die Natur und das Ausmaß des Vorfalls unklar ließ. Kurz nach der Warnung behauptete der pseudonyme X-Nutzer Quit, die Aktivität sei eine Whitehat-Operation.
„Hey, ja, das ist ein Whitehat und alles in 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 ist sicher und wird zurückgegeben, sobald sie nicht mehr gefährdet sind.“
Quit erklärte, dass die Vermögenswerte in der Adresse 0x71cf3f5724bD2B72Ef6464992aCd26216DE7fe33 sicher seien und zurückgegeben würden, sobald sie nicht mehr als gefährdet gelten. Es gibt jedoch keine Bestätigung von Magic Eden, dass die Adresse einem autorisierten Whitehat gehört oder dass die Transaktionen im Rahmen einer koordinierten Wiederherstellungsaktion durchgeführt wurden.
Details zur Schwachstelle und Marktplatzänderungen
Details über die Schwachstelle, die die Transaktionen möglicherweise ermöglicht hat, wie viele Wallets betroffen waren und der Gesamtwert der bewegten NFTs wurden noch nicht bekannt gegeben. Die ungewöhnliche Ethereum NFT-Aktivität kommt Monate, nachdem Magic Eden seine Marktplatzoperationen geändert hat. Crypto.news berichtete zuvor, dass Magic Eden die Unterstützung für seine Bitcoin- und EVM-basierten NFT-Marktplätze Anfang dieses Jahres eingestellt hat, während der Solana-Marktplatz beibehalten wurde.
Die eigenen Unterstützungsdokumente von Magic Eden besagen, dass die Unterstützung für den EVM-Marktplatz am 9. März endete. Das Unternehmen erklärte, dass Listings, Gebote und Angebote auf seinem EVM-Marktplatz off-chain waren und nach der Abschaltung nicht mehr sichtbar oder umsetzbar sein würden. Die Plattform unterstützt weiterhin ihren Solana-Marktplatz, während ihre aktuellen Produkte Packs umfassen, die NFTs aus Ethereum-Kollektionen enthalten können.
Magic Eden hat noch nicht gesagt, ob die am 25. September gemeldete Aktivität einen dieser Dienste betroffen hat oder Verträge betraf, die mit seinem eingestellten EVM-Marktplatz verbunden sind. (Dies ist eine sich entwickelnde Geschichte.)
