در پی شناسایی یک آسیب‌پذیری در بازار NFT known as Magic Eden، یک کاربر سفیدپوش (Whitehat) موفق شد ۳,۸۳۲ توکن NFT را از صدها کیف پول مختلف منتقل کرده و در محیطی امن قرار دهد تا از سرقت آن‌ها توسط مهاجمان جلوگیری کند.
جزئیات حادثه و واکنش‌ها
این فعالیت ابتدا توسط کاربری به نام Cirrus در شبکه اجتماعی X گزارش شد. وی اشاره کرد که یک کیف پول واحد، تعداد زیادی از NFTها را از کیف پول‌های مختلف منتقل کرده است. این تراکنش‌ها در ابتدا به صورت فروش‌های عادی در پلتفرم Magic Eden به نظر می‌رسیدند، اما بررسی‌ها نشان داد که این یک اقدام پیشگیرانه برای نجات دارایی‌ها بوده است.
در ادامه، 0xQuit، نایب رئیس بخش بلاکچین در شرکت Yuga Labs، تایید کرد که این جابجایی‌ها بخشی از یک عملیات White-hat بوده است. وی اطمینان داد که این دارایی‌ها در کیف پول مقصد امن هستند و پس از رفع کامل ریسک و شناسایی آسیب‌پذیری، به مالکان اصلی بازگردانده خواهند شد.
توصیه‌های امنیتی برای کاربران
مدیران Yuga Labs و کارشناسان امنیتی به دارندگان NFTها توصیه کرده‌اند که هرچه سریع‌تر دسترسی‌های اعطایی (Permissions) به قراردادهای هوشمند مشکوک یا آسیب‌پذیر را لغو (Revoke) کنند تا از دسترسی غیرمجاز به دارایی‌هایشان جلوگیری شود.
Michael Figge، مدیرعامل Yuga Labs، تایید کرد که یک آسیب‌پذیری در ساعات اولیه شناسایی شده و جزئیات بیشتر به‌زودی منتشر خواهد شد. با این حال، پلتفرم Magic Eden هنوز به طور رسمی وقوع اکسپلویت (Exploit) در قراردادهای خود را تایید نکرده است.
