Rapporter om mulig kontraktsutnyttelse hos Magic Eden
Magic Eden har mottatt rapporter om en mulig kontraktsutnyttelse etter at uvanlige transaksjoner viste at tusenvis av NFTs ble solgt for 0 ETH. En konto involvert i aktiviteten har imidlertid hevdet at overføringene er en del av en whitehat-operasjon.
Advarsel fra NFT-handleren Cirrus
NFT-handleren Cirrus varslet først om aktiviteten den 25. september og sa at NFTs viste salg som hadde sin opprinnelse fra Magic Eden, og at markedsplassens kontrakt kan ha blitt utnyttet. Cirrus skrev:
«Ingen anelse om hva som skjer her, men jeg så nettopp denne lommeboken tømme 3832 NFTs fra hundrevis av forskjellige lommebøker. Det kan være en god idé å tilbakekalle alle NFT-rettigheter hvis du har noen verdifulle eiendeler i lommeboken din.»
Det ser ut til at aktiviteten er finansiert fra en lommebok som muligens er knyttet til en whitehat. Cirrus advarte senere brukere som tidligere hadde interagert med Magic Eden om å fjerne sine godkjenninger etter å ha observert noen som solgte tusenvis av NFTs til seg selv for 0 ETH. Handleren bemerket at aktiviteten potensielt kunne være knyttet til en whitehat.
Uklart omfang av hendelsen
Magic Eden hadde ikke utgitt en offisiell uttalelse som bekreftet en utnyttelse på tidspunktet for skriving, noe som gjorde naturen og omfanget av hendelsen uklart. Kort tid etter advarselen hevdet den pseudonyme X-brukeren Quit at aktiviteten var en whitehat-operasjon:
«Hei, ja, dette er en whitehat, og alt i 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 er trygt og vil bli returnert når de ikke lenger er i fare.»
Ingen bekreftelse fra Magic Eden har fastslått at adressen tilhører en autorisert whitehat, eller at transaksjonene ble utført som en del av en koordinert gjenopprettingsinnsats. Detaljer om sårbarheten som kan ha tillatt transaksjonene, hvor mange lommebøker som ble berørt, og den totale verdien av NFTs som ble flyttet, har ennå ikke blitt offentliggjort.
Endringer i Magic Edens markedsplassoperasjoner
Den uvanlige Ethereum NFT-aktiviteten kommer måneder etter at Magic Eden endret sine markedsplassoperasjoner. Crypto.news rapporterte tidligere at Magic Eden avsluttet støtten for sine Bitcoin- og EVM-baserte NFT-markedsplasser tidligere i år, mens de beholdt sin Solana-markedsplass. Magic Edens egen støttedokumentasjon oppgir at EVM-markedsplassstøtten ble avsluttet 9. mars.
Selskapet sa at oppføringer, bud og tilbud på sin EVM-markedsplass var offchain og ville slutte å være synlige eller handlingsdyktige etter nedleggelsen. Plattformen fortsetter å støtte sin Solana-markedsplass, mens deres nåværende produkter inkluderer Pakker, som kan inneholde NFTs fra Ethereum-samlinger.
Magic Eden har ennå ikke bekreftet om aktiviteten rapportert den 25. september påvirket noen av disse tjenestene eller involverte kontrakter knyttet til deres nedlagte EVM-markedsplass. (Dette er en utviklende historie.)
