Magic Eden möglicherweise von Exploit betroffen – Tausende NFTs für 0 ETH transferiert

ETH
VertragslückeWallet-DrainMagic EdenWhitehatExploitNFT
vor 1 StundeQuelle: crypto.news
Magic Eden möglicherweise von Exploit betroffen – Tausende NFTs für 0 ETH transferiert

Magic Eden sieht sich Berichten über einen möglichen Vertrags-Exploit gegenüber, nachdem ungewöhnliche Transaktionen zeigten, dass Tausende von NFTs für 0 ETH verkauft wurden, obwohl ein an der Aktivität beteiligtes Konto behauptet hat, die Übertragungen seien Teil einer Whitehat-Operation.

Zusammenfassung

  • Magic Eden sieht sich Berichten über einen möglichen Vertrags-Exploit gegenüber, nachdem Berichten zufolge Tausende von NFTs für 0 ETH verkauft wurden.
  • Der NFT-Händler Cirrus warnte Benutzer davor, Genehmigungen zu widerrufen, nachdem er die ungewöhnliche Aktivität entdeckt hatte, sagte jedoch, dass es sich möglicherweise um einen Whitehat handeln könnte.
  • Der pseudonyme Benutzer Quit behauptete später, die Übertragungen seien eine Whitehat-Operation gewesen, und sagte, dass die in der identifizierten Wallet gehaltenen Vermögenswerte zurückgegeben würden.
  • Magic Eden hat bisher weder einen Exploit bestätigt noch offengelegt, wie viele NFTs oder Wallets betroffen sein könnten.

Der NFT-Händler Cirrus meldete die Aktivität erstmals am 25. September und sagte, dass NFTs Verkäufe zeigten, die von Magic Eden ausgingen, und dass der Vertrag des Marktplatzes möglicherweise ausgenutzt wurde.

Cirrus warnte später Benutzer, die zuvor mit Magic Eden interagiert hatten, ihre Genehmigungen zu entfernen, nachdem er beobachtet hatte, wie jemand Tausende von NFTs für 0 ETH an sich selbst verkaufte. Der Händler merkte damals an, dass die Aktivität möglicherweise mit einem Whitehat in Verbindung gebracht werden könnte.

Magic Eden hatte zum Zeitpunkt der Veröffentlichung keine offizielle Erklärung herausgegeben, die einen Exploit bestätigt, was die Art und das Ausmaß des Vorfalls unklar lässt.

Möglicher Whitehat sagt, NFTs seien sicher

Kurz nach der Warnung behauptete der pseudonyme X-Benutzer Quit, die Aktivität sei eine Whitehat-Operation gewesen.

Quit sagte, die in 0x71cf3f5724bD2B72Ef6464992aCd26216DE7fe33 gehaltenen Vermögenswerte seien sicher und würden zurückgegeben, sobald sie nicht mehr als gefährdet gelten.

Es gibt keine Bestätigung von Magic Eden, dass die Adresse einem autorisierten Whitehat gehört oder dass die Transaktionen als Teil einer koordinierten Wiederherstellungsaktion durchgeführt wurden.

Details über die Schwachstelle, die die Transaktionen möglicherweise ermöglicht hat, wie viele Wallets betroffen waren und der Gesamtwert der verschobenen NFTs wurden noch nicht offengelegt.

Magic Eden hatte die Unterstützung für den EVM-Marktplatz eingestellt

Die ungewöhnliche Ethereum-NFT-Aktivität kommt Monate, nachdem Magic Eden seine Marktplatzoperationen geändert hat.

Crypto.news berichtete zuvor, dass Magic Eden die Unterstützung für seine Bitcoin- und EVM-basierten NFT-Marktplätze früher in diesem Jahr eingestellt hat, während der Solana-Marktplatz beibehalten wurde.

Die eigene Support-Dokumentation von Magic Eden besagt, dass die Unterstützung für den EVM-Marktplatz am 9. März endete. Das Unternehmen sagte, dass Listings, Gebote und Angebote auf seinem EVM-Marktplatz offchain waren und nach der Abschaltung nicht mehr sichtbar oder handelbar sein würden.

Die Plattform unterstützt weiterhin ihren Solana-Marktplatz, während ihre aktuellen Produkte Packs umfassen, die NFTs aus Ethereum-Kollektionen enthalten können. Magic Eden sagt, dass NFTs, die durch Packs enthüllt werden, auf dem Marktplatz gehandelt werden können.

Magic Eden hat noch nicht gesagt, ob die am 25. September gemeldete Aktivität einen dieser Dienste betroffen hat oder Verträge im Zusammenhang mit seinem eingestellten EVM-Marktplatz betraf.

(Dies ist eine sich entwickelnde Geschichte.)