Possibile Sfruttamento del Contratto di Magic Eden
Magic Eden ha ricevuto segnalazioni di un possibile sfruttamento del contratto, dopo che transazioni insolite hanno mostrato migliaia di NFT venduti per 0 ETH. Un account coinvolto nell’attività ha affermato che i trasferimenti fanno parte di un’operazione whitehat.
Segnalazione di Attività Insolita
Il trader di NFT Cirrus ha segnalato per primo l’attività il 25 settembre, affermando che gli NFT mostrano vendite provenienti da Magic Eden e che il contratto del marketplace potrebbe essere stato sfruttato. Cirrus ha dichiarato:
“Non ho idea di cosa stia succedendo qui, ma ho appena visto questo wallet drenare 3832 NFT da centinaia di diversi wallet. Potrebbe essere una buona idea revocare tutte le autorizzazioni NFT se hai beni di valore nel tuo wallet.”
Sembra che l’attività sia finanziata da un wallet possibilmente collegato a un whitehat. Cirrus ha poi avvertito gli utenti che avevano precedentemente interagito con Magic Eden di rimuovere le loro approvazioni, dopo aver osservato qualcuno vendere migliaia di NFT a se stesso per 0 ETH.
Reazioni e Dichiarazioni
Al momento della scrittura, Magic Eden non aveva rilasciato una dichiarazione ufficiale che confermasse uno sfruttamento, lasciando poco chiara la natura e la portata dell’incidente. Poco dopo l’avviso, l’utente pseudonimo X Quit ha affermato che l’attività era un’operazione whitehat:
“Hey, questo è un whitehat e tutto in 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 è al sicuro e sarà restituito una volta che non sarà più a rischio.”
Quit ha dichiarato che gli asset detenuti in 0x71cf3f5724bD2B72Ef6464992aCd26216DE7fe33 erano al sicuro e sarebbero stati restituiti una volta che non fossero più considerati a rischio. Tuttavia, non c’è stata alcuna conferma da parte di Magic Eden che stabilisse se l’indirizzo appartenesse a un whitehat autorizzato o se le transazioni fossero state effettuate come parte di uno sforzo di recupero coordinato.
Dettagli Mancanti e Situazione Attuale
I dettagli sulla vulnerabilità che potrebbe aver consentito le transazioni, quanti wallet sono stati colpiti e il valore totale degli NFT trasferiti non sono stati ancora divulgati. L’insolita attività di NFT su Ethereum arriva mesi dopo che Magic Eden ha cambiato le sue operazioni di marketplace.
Crypto.news ha precedentemente riportato che Magic Eden ha interrotto il supporto per i suoi marketplace NFT basati su Bitcoin ed EVM all’inizio di quest’anno, mantenendo il suo marketplace Solana. La documentazione di supporto di Magic Eden afferma che il supporto per il marketplace EVM è terminato il 9 marzo.
L’azienda ha dichiarato che le inserzioni, le offerte e le proposte sul suo marketplace EVM erano offchain e avrebbero smesso di essere visibili o azionabili dopo la chiusura. La piattaforma continua a supportare il suo marketplace Solana, mentre i suoi prodotti attuali includono Packs, che possono contenere NFT da collezioni Ethereum. Magic Eden afferma che gli NFT rivelati attraverso i Packs possono essere scambiati sul marketplace.
Magic Eden deve ancora chiarire se l’attività segnalata il 25 settembre ha colpito uno di quei servizi o ha coinvolto contratti associati al suo marketplace EVM dismesso. (Questa è una storia in sviluppo.)
