Magic Eden pode estar sofrendo exploit enquanto milhares de NFTs são transferidos por 0 ETH

ETH
vulnerabilidade de contratoDreno de CarteiraMagic Edenwhite hatexploraçãoNFT
há 1 horaFonte: crypto.news
Magic Eden pode estar sofrendo exploit enquanto milhares de NFTs são transferidos por 0 ETH

A Magic Eden enfrentou relatos de um possível exploit de contrato depois que transações incomuns mostraram milhares de NFTs sendo vendidos por 0 ETH, embora uma conta envolvida na atividade tenha afirmado que as transferências fazem parte de uma operação whitehat.

Resumo

  • A Magic Eden enfrenta relatos de um possível exploit de contrato depois que milhares de NFTs foram supostamente vendidos por 0 ETH.
  • O trader de NFTs Cirrus alertou os usuários para revogarem aprovações após detectar a atividade incomum, mas disse que ela poderia potencialmente envolver um whitehat.
  • O usuário pseudônimo Quit posteriormente afirmou que as transferências foram uma operação whitehat e disse que os ativos mantidos na carteira identificada seriam devolvidos.
  • A Magic Eden ainda não confirmou um exploit nem divulgou quantos NFTs ou carteiras podem ter sido afetados.

O trader de NFTs Cirrus sinalizou a atividade pela primeira vez em 25 de setembro, dizendo que NFTs estavam mostrando vendas originadas da Magic Eden e que o contrato do marketplace pode ter sido explorado.

Cirrus posteriormente alertou os usuários que haviam interagido anteriormente com a Magic Eden para removerem suas aprovações após observar alguém vendendo milhares de NFTs para si mesmo por 0 ETH. O trader observou na época que a atividade poderia potencialmente estar ligada a um whitehat.

A Magic Eden não havia divulgado uma declaração oficial confirmando um exploit no momento da redação, deixando a natureza e a escala do incidente incertas.

Possível whitehat diz que NFTs estão seguros

Pouco depois do alerta, o usuário pseudônimo do X Quit afirmou que a atividade era uma operação whitehat.

Quit disse que os ativos mantidos em 0x71cf3f5724bD2B72Ef6464992aCd26216DE7fe33 estavam seguros e seriam devolvidos assim que não fossem mais considerados em risco.

Nenhuma confirmação da Magic Eden estabeleceu que o endereço pertence a um whitehat autorizado ou que as transações foram realizadas como parte de um esforço de recuperação coordenado.

Detalhes sobre a vulnerabilidade que pode ter permitido as transações, quantas carteiras foram afetadas e o valor total dos NFTs movimentados ainda não foram divulgados.

A Magic Eden havia encerrado o suporte ao marketplace EVM

A atividade incomum de NFTs na Ethereum ocorre meses depois de a Magic Eden mudar suas operações de marketplace.

O Crypto.news relatou anteriormente que a Magic Eden encerrou o suporte aos seus marketplaces de NFTs baseados em Bitcoin e EVM no início deste ano, mantendo seu marketplace Solana.

A própria documentação de suporte da Magic Eden afirma que o suporte ao marketplace EVM terminou em 9 de março. A empresa disse que listagens, lances e ofertas em seu marketplace EVM eram offchain e deixariam de ser visíveis ou acionáveis após o encerramento.

A plataforma continua a oferecer suporte ao seu marketplace Solana, enquanto seus produtos atuais incluem os Packs, que podem conter NFTs de coleções da Ethereum. A Magic Eden diz que os NFTs revelados por meio dos Packs podem ser negociados no marketplace.

A Magic Eden ainda não disse se a atividade relatada em 25 de setembro afetou algum desses serviços ou envolveu contratos associados ao seu marketplace EVM descontinuado.

(Esta é uma história em desenvolvimento.)