Il exploit NFT di Magic Eden solleva preoccupazioni sulle approvazioni degli NFT
- Migliaia di NFT trasferiti durante un'attività sospetta sui contratti Magic Eden.
- Agli utenti è stato consigliato di revocare le vecchie autorizzazioni sui marketplace NFT.
- Un'operazione whitehat ha rivendicato la responsabilità degli sforzi di protezione degli asset.
L’exploit su Magic Eden NFT ha sollevato preoccupazioni sulla sicurezza dopo che migliaia di NFT sono stati trasferiti da diversi wallet il 25 settembre. Il trader NFT Cirrus ha identificato per primo transazioni riguardanti asset legati ad attività su Magic Eden. Il marketplace inizialmente non aveva confermato se fosse avvenuto un exploit né il numero totale di wallet coinvolti.
L’Exploit su Magic Eden NFT Solleva Preoccupazioni sulle Approvazioni dei Wallet
L’exploit ha coinvolto un wallet che ha trasferito migliaia di NFT da diversi possessori. Cirrus ha avvertito gli utenti che avevano interagito in precedenza con i contratti Magic Eden di rimuovere le autorizzazioni dai loro wallet.
L’attività includeva la vendita di NFT allo stesso wallet per zero ETH, generando incertezza sulle transazioni. Cirrus ha suggerito che l’attività potesse coinvolgere un attore whitehat intento a mettere in sicurezza asset vulnerabili.
L’Exploit NFT di Magic Eden Collegato ai Vecchi Contratti Marketplace
Successivamente Magic Eden ha dichiarato che le autorizzazioni legacy del suo ex marketplace EVM avevano esposto NFT con un valore superiore a $5,7 milioni. La società ha affermato che nessun listing attivo su Magic Eden è stato coinvolto. La vulnerabilità riguardava il Payment Processor V2 di Limit Break, che Magic Eden ha smesso di utilizzare nel 2024.
Gli asset coinvolti includevano Meebits, Otherdeeds, World of Women NFT e Desperate ApeWives. Il dirigente di Yuga Labs 0xQuit ha dichiarato che un’operazione whitehat ha recuperato 23.155 NFT per un valore superiore a $5,7 milioni.
Tuttavia, 660 WETH sono rimasti esposti e non sono stati recuperati durante l’operazione. Magic Eden ha consigliato agli utenti di revocare le autorizzazioni Payment Processor V2 sulle reti Ethereum, Polygon e Base.
L’exploit su Magic Eden NFT evidenzia i rischi legati alle vecchie autorizzazioni sui wallet. Gli utenti possono recuperare gli NFT salvati dopo aver rimosso le autorizzazioni vulnerabili, secondo quanto riportato nell’aggiornamento del marketplace.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Heatbit lancia un nuovo scaldabagno domestico in grado di minare bitcoin
DoubleLine Capital: il massiccio indebitamento e la domanda debole continueranno a esercitare pressione; rimaniamo ribassisti sui Treasury americani a lungo termine
Jeff Sherman, Vice Chief Investment Officer di DoubleLine Capital, ha dichiarato di essere ancora ribassista sui Treasury statunitensi a lungo termine, ritenendo che l’enorme indebitamento del governo e la debole domanda continueranno a esercitare pressioni sul mercato dei titoli di Stato USA.
Rapporto: SK Hynix abbandona il piano IPO Solidigm negli Stati Uniti
Solidigm deriva dall'acquisizione delle attività NAND flash e SSD di Intel da parte di SK Hynix. Il presidente della Financial Supervisory Service della Corea del Sud, Lee Chan-jin, ha dichiarato che la quotazione di Solidigm negli Stati Uniti potrebbe essere soggetta alle normative sul doppio listing della Corea del Sud. In precedenza era stato riportato che Solidigm stava valutando una quotazione al Nasdaq già dal 2027, con una valutazione massima di 150 billions di dollari.
Prezzi delle criptovalute
Altro
