Rapporter om kontraktsutnyttjande på Magic Eden
Magic Eden har fått rapporter om ett möjligt kontraktsutnyttjande efter att ovanliga transaktioner visat att tusentals NFTs sålts för 0 ETH. Ett konto som är involverat i aktiviteten hävdar att överföringarna är en del av en whitehat-operation.
Varningar från NFT-handlare
NFT-handlaren Cirrus flaggade först aktiviteten den 25 september och påpekade att NFTs visade försäljningar som hade sitt ursprung i Magic Eden, vilket tyder på att marknadsplatsens kontrakt kan ha blivit utnyttjat. Cirrus skrev:
”Ingen aning om vad som pågår här, men jag såg just denna plånbok tömma 3832 NFTs från hundratals olika plånböcker. Det kan vara en bra idé att återkalla alla NFT-behörigheter om du har några värdefulla tillgångar i din plånbok. Verkar finansieras från en plånbok som eventuellt är kopplad till en whitehat?”
Cirrus varnade senare användare som tidigare interagerat med Magic Eden att ta bort sina godkännanden efter att ha observerat någon som sålde tusentals NFTs till sig själv för 0 ETH. Handlaren noterade att aktiviteten potentiellt kunde kopplas till en whitehat.
Otydlighet kring incidenten
Vid tidpunkten för skrivandet hade Magic Eden inte släppt något officiellt uttalande som bekräftade ett utnyttjande, vilket lämnade naturen och omfattningen av incidenten otydlig. Kort efter varningen hävdade den pseudonyma X-användaren Quit att aktiviteten var en whitehat-operation:
”Hej, detta är en whitehat och allt i 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 är säkert och kommer att återlämnas när de inte längre är i riskzonen.”
Quit försäkrade att tillgångar som hölls på adressen 0x71cf3f5724bD2B72Ef6464992aCd26216DE7fe33 var säkra och skulle återlämnas när de inte längre ansågs vara i risk. Ingen bekräftelse från Magic Eden har fastställt att adressen tillhör en auktoriserad whitehat eller att transaktionerna genomfördes som en del av en samordnad återhämtningsinsats.
Bakgrund och tidigare förändringar
Detaljer om sårbarheten som kan ha möjliggjort transaktionerna, hur många plånböcker som påverkades och det totala värdet av de flyttade NFTs har ännu inte offentliggjorts. Den ovanliga Ethereum NFT-aktiviteten kommer månader efter att Magic Eden ändrade sina marknadsplatsoperationer. Crypto.news rapporterade tidigare att Magic Eden avslutade stödet för sina Bitcoin- och EVM-baserade NFT-marknadsplatser tidigare i år, medan de behöll sin Solana-marknadsplats.
Magic Edens egna supportdokumentation anger att stödet för EVM-marknadsplatsen avslutades den 9 mars. Företaget meddelade att listningar, bud och erbjudanden på sin EVM-marknadsplats var offchain och skulle sluta vara synliga eller handlingsbara efter nedstängningen. Plattformen fortsätter att stödja sin Solana-marknadsplats, medan dess nuvarande produkter inkluderar Packs, som kan innehålla NFTs från Ethereum-samlingar. Magic Eden säger att NFTs som avslöjas genom Packs kan handlas på marknadsplatsen.
Magic Eden har ännu inte bekräftat om den aktivitet som rapporterades den 25 september påverkade några av dessa tjänster eller involverade kontrakt kopplade till dess nedlagda EVM-marknadsplats. (Detta är en pågående historia.)
