Koleksiyona dön
Araştırma

Eski Magic Eden İzinleri Cüzdanları NFT Hırsızlığına Açtı

Revoke.cash, eski Payment Processor V2 sözleşmesinin 24 Eylül’de istismar edilmeye başladığını ve eski izinleri bulunan kullanıcıların bunları iptal etmesi gerektiğini söylüyor.

Bir iptal anahtarı kırmızı eski izin zincirini keserken dijital koleksiyon karoları bir kalkanın arkasında korunuyor.
Teknik illüstrasyon

Revoke.cash, saldırganların 24 Eylül’de Limit Break’in eski Payment Processor V2 sözleşmesini istismar etmeye başladığını ve Magic Eden kullanırken bu sözleşmeye daha önce izin vermiş cüzdanları hedeflediğini bildirdi. Eski sözleşme durdurulamadığı veya yükseltilemediği için pazar yerini artık kullanmayan ancak izni etkin kalan cüzdanlarda risk sürdü.

Olay sayfası istismara en az 2,8 milyon dolarlık hırsızlık atfediyor ve 5,7 milyon doların üzerinde değere sahip 23.000’den fazla NFT’nin güvenliğe taşındığını söylüyor. Bu toplamlar bağımsız denetimden geçmiş rakamlar değil, Revoke.cash tahminleridir. Bir izni iptal etmek sonraki transferleri engelleyebilir, ancak alınmış varlıkları geri getirmez.

Kaynaklar