Vigtige indsigter:
- I nyhederne om kryptosvindel står Magic Eden over for et formodet sikkerhedsproblem, der involverer 3.832 NFT’er, der er flyttet fra hundredvis af tegnebøger.
- En white hat har angiveligt sikret de berørte NFT’er på en adresse, der begynder med 0x71cF.
- Magic Eden har ikke oplyst årsagen eller det fulde omfang, men de berørte NFT’er forventes at blive returneret til ejerne.
Magic Eden står over for et formodet kryptosvindel, efter at en white hat flyttede 3.832 NFT’er fra hundredvis af tegnebøger. Aktiverne er angiveligt blevet sikret, mens sagen fortsat er under efterforskning.
Kryptosvindel: Magic Eden står over for et formodet sikkerhedsproblem
Magic Eden står i centrum for et formodet sikkerhedsproblem, der involverer tusindvis af ikke-fungible tokens. En såkaldt »white hat« skal angiveligt have flyttet 3.832 NFT’er fra hundredvis af tegnebøger. Overførslen har vakt bekymring på hele NFT-markedet, da aktiverne stammede fra flere forskellige brugeres tegnebøger.
De tilgængelige oplysninger fra NFT-markedspladsen bekræfter dog ikke, at aktiverne blev stjålet med henblik på personlig vinding. I stedet er den pågældende person blevet beskrevet som en »white hat«. Dette udtryk henviser generelt til en person, der identificerer eller reagerer på sikkerhedsproblemer uden at have til hensigt at beholde de berørte aktiver.
Ifølge Wu Blockchain blev NFT’erne flyttet, efter at der blev opdaget en formodet sårbarhed. Rapporten afslørede ikke den nøjagtige sårbarhed, der gjorde det muligt at flytte aktiverne. Hændelsen udgør derfor fortsat et aktuelt sikkerhedsproblem for Magic Eden og de berørte NFT-ejere. Indtil der foreligger yderligere oplysninger, er problemets fulde omfang fortsat uklart.
Yuga Labs’ CEO, Michael Figge, sagde, at problemet var blevet opdaget timer tidligere. Han sagde også, at Yuga Labs’ vicepræsident for blockchain, Quit, håndterede aktiverne som led i redningsaktionen udført af white hats. Dette engagement tilføjer endnu et lag til indsatsen. I stedet for at lade de berørte NFT’er være udsat for risiko blev aktiverne angiveligt flyttet til et sted, der blev kontrolleret for at beskytte dem.
3.832 NFT’er flyttet under »white hat«-redningsaktionen
Quit, der bruger navnet 0xQuit, sagde, at NFT’erne i øjeblikket er sikret på en adresse, der begynder med 0x71cF. Aktiverne forventes at forblive der, mens sikkerhedsrisikoen håndteres.
Ifølge de oplysninger, der er delt online, vil NFT’erne blive returneret til deres oprindelige ejere, så snart risikoen er afhjulpet. Det betyder, at den aktuelle flytning ikke automatisk bør betragtes som et permanent tab.
Alligevel vækker kryptosvindlen bekymring hos de brugere, hvis NFT’er blev ramt. Transaktioner på tegnebøger, der involverer værdifulde digitale aktiver, kan hurtigt skabe frygt for tyveri, især når der er tale om mange konti. De 3.832 NFT’er stammede angiveligt fra hundredvis af tegnebøger. Denne detalje tyder på, at der er tale om en bredere hændelse snarere end et enkelt, isoleret problem med en tegnebog.
Foreløbig foreligger der dog ingen bekræftet oversigt over de berørte samlinger eller de enkelte ejere. Der er heller ikke fastsat nogen bekræftet værdi for de 3.832 NFT’er. Det gør det vanskeligt at vurdere de økonomiske konsekvenser af det formodede kryptosvindel. Antallet af NFT’er giver et klart billede af omfanget, men ikke af deres samlede markedsværdi.
White-hat-indsatsen fokuserer derfor først og fremmest på at sikre aktiverne. Tilbageleveringen til de oprindelige ejere vil finde sted, når den underliggende risiko er blevet håndteret.
Magic Eden har ikke afsløret årsagen til kryptosvindlen
Magic Eden har endnu ikke oplyst årsagen til den formodede sårbarhed. Markedspladsen har heller ikke givet en fuldstændig offentlig redegørelse for problemet. Det efterlader vigtige spørgsmål ubesvarede om, hvordan tegnebøgerne blev påvirket. Det betyder også, at brugerne endnu ikke har fået en fuldstændig forklaring på, hvad der udløste overførslen.
Da årsagen endnu ikke er bekræftet, er det svært at afgøre, om andre tegnebøger er udsat for den samme risiko. Yderligere oplysninger fra Magic Eden kunne afklare omfanget og forklare, hvad brugerne bør være opmærksomme på.
I mellemtiden er de berørte NFT’er fortsat omfattet af den rapporterede »white-hat«-redningsproces. Quit oplyste, at aktiverne vil blive returneret, når risikoen er afværget. Hændelsen understreger også de bredere sikkerhedsrisici, som NFT-brugere står over for. Digitale aktiver kan bevæge sig hurtigt, så snart en sikkerhedssvaghed påvirker tilknyttede tegnebøger eller markedspladsystemer.
For Magic Eden-brugere er det umiddelbare fokus fortsat rettet mod de berørte NFT’er og tilbageleveringsprocessen. Indtil Magic Eden offentliggør flere detaljer, forbliver den fulde omfang af det formodede kryptosvindel ukendt.
Den separate rapport om KelpDAO viser også det generelle sikkerhedspres, som kryptoprojekter står over for. KelpDAO har angiveligt sagsøgt LayerZero og medstifter Bryan Pellegrino i forbindelse med udnyttelsen af rsETH-broen. KelpDAO hævder, at LayerZero undlod at oplyse om sikkerhedsrisici og forhindre angribere i at kompromittere deres infrastruktur. Denne sag er adskilt fra Magic Eden-hændelsen.