शुक्रवार तड़के एक वॉलेट ने पुराने लिमिट ब्रेक पेमेंट प्रोसेसर अनुमोदनों से जुड़े एक बग की खोज करने के बाद सैकड़ों मालिकों से हजारों NFTs को 0 ETH में अचानक निकाल लिया, जिससे मैजिक ईडन में अलार्म बज गया। सिवाय इसके कि वह वॉलेट एक व्हाइट-हैट रेस्क्यू ऑपरेशन का था। Yuga Labs के 0xQuit का कहना है कि टीम ने पुराने Limit Break Payment Processor अनुमोदनों से संबंधित एक बग का पता लगाने के बाद अंततः 23,155 NFTs को सुरक्षित किया, जिनका मूल्य $5.7 मिलियन से अधिक है।
हमलावरों को मौका मिलने से पहले, व्हाइट हैट्स ने एनएफटी में $5.7 मिलियन की राशि हड़प ली।
लेखक
शेयर
मुख्य बातें
- 0xQuit का कहना है कि हमलावरों तक पहुँचने से पहले व्हाइट हैट्स ने 5.7 मिलियन डॉलर से अधिक मूल्य के 23,155 संभावित जोखिम वाले NFTs को बचा लिया।
- सिरस ने सबसे पहले तब चेतावनी दी जब उसने 3,832 एनएफटी को सैकड़ों वॉलेट्स से जाहिर तौर पर मैजिक ईडन पर 0 ईटीएच में बिक्री के लिए जाते हुए देखा।
- 0xQuit का कहना है कि बचाव से पहले लगभग 660 WETH निकल गए, जबकि पुरानी स्वीकृतियों वाले धारकों से उन्हें रद्द करने का आग्रह किया जा रहा है।
हजारों एनएफटी अचानक बिना किसी कीमत के स्थानांतरित हुए
ऑनचेन पर यह भयानक दिख रहा था। सैकड़ों वॉलेट्स से हजारों एनएफटी जा रहे थे, और प्रत्येक ट्रांसफर ठीक 0 ETH के लिए मैजिक ईडन बिक्री के रूप में दिख रहा था।
एनएफटी ट्रैकर सिरस ने 25 सितंबर की शुरुआत में चेतावनी दी, जब उसने 3,832 एनएफटी को एक ही वॉलेट में जाते हुए देखा। कुछ ही मिनटों बाद, युगा लैब्स के ब्लॉकचेन वीपी 0xQuit ने एक नया मोड़ देते हुए हस्तक्षेप किया: "अरे हाँ, यह एक व्हाइटहैट है और सब कुछ में [the wallet 0x71cF] सुरक्षित है और जब वे जोखिम में नहीं रहेंगे तो उन्हें वापस कर दिया जाएगा।" यह बचाव पहले सोचे से कहीं बड़ा था।
पुराने अनुमोदन मुसीबत का कारण बने
बाद में 0xQuit ने कहा कि लिमिट ब्रेक के पेमेंट प्रोसेसर में एक भेद्यता पाए जाने के बाद व्हाइट हैट्स ने 23,155 एनएफटी को सुरक्षित किया, जिनका मूल्य 5.7 मिलियन डॉलर से अधिक था। मैजिक ईडन मार्च में अपने ईवीएम मार्केटप्लेस को बंद करने से पहले एथेरियम ट्रेड के लिए इस प्रोटोकॉल का उपयोग करता था। मार्केटप्लेस गायब हो गया। कुछ वॉलेट अनुमोदन नहीं हुए।
0xQuit के अनुसार, एक हमलावर ने पहले 10 मीबिट नॉन-फंजिबल टोकन, 50 अदरडीड्स, 10 वर्ल्ड ऑफ वीमेन एनएफटी, और 235 डेस्परेट एपवाइव्स चुराए। जब व्यापक जोखिम स्पष्ट हो गया, तो व्हाइट हैट्स ने हमलावरों के पहुँचने से पहले ही कमजोर एनएफटी को अपनी हिरासत में लेना शुरू कर दिया।
एक और समस्या थी। कथित तौर पर उसी कमजोरी का इस्तेमाल WETH के खिलाफ भी किया जा सकता था, और लगभग 660 WETH बरामद नहीं हुए। 0xQuit ने इसे "WETH में 1.7 मिलियन डॉलर, जिसके लिए मैं पर्याप्त तेज़ नहीं था" के रूप में बताया।
मालिकों को अभी भी रद्द करने की आवश्यकता है
यह बचाव अपने आप कमजोर अनुमोदनों को रद्द नहीं करता है। जिन धारकों ने पहले मैजिक ईडन के एथेरियम मार्केटप्लेस के साथ इंटरैक्ट किया था, उन्हें एथेरियम पर लिमिट ब्रेक पेमेंट प्रोसेसर V2 अनुमोदनों और ApeChain पर V3 अनुमोदनों को रद्द करने के लिए कहा गया है।
प्रभावित मालिकों द्वारा उन अनुमतियों को रद्द करने के बाद बचाए गए एनएफटी वापस किए जाने की उम्मीद है, लेकिन कोई सार्वजनिक दावा तिथि घोषित नहीं की गई है। शुक्रवार को पूर्वी समयानुसार सुबह 6:44 बजे, मैजिक ईडन ने इस घटना का सारांश प्रस्तुत किया। आधिकारिक एक्स अकाउंट ने कहा कि इस एक्सप्लॉइट में लिमिट ब्रेक का पेमेंट प्रोसेसर V2 शामिल है, जो एक एनएफटी ट्रेडिंग प्रोटोकॉल है जिसका उपयोग मार्केटप्लेस ने 2024 में ईवीएम ट्रेडों को निपटाने के लिए किया था।
कंपनी ने अक्टूबर 2024 में इस प्रोटोकॉल का उपयोग बंद कर दिया और 2026 की पहली तिमाही में अपने EVM मार्केटप्लेस को बंद कर दिया। कंपनी ने दावा किया, "इस एक्सप्लॉइट में मैजिक ईडन की कोई भी लाइव लिस्टिंग प्रभावित नहीं हुई," हालांकि लगभग फरवरी और अक्टूबर 2024 के बीच इसके EVM मार्केटप्लेस पर सूचीबद्ध एनएफटी संभावित रूप से प्रभावित हो सकते हैं।
मैजिक ईडन टीम ने जोर देकर कहा कि वह लिमिट ब्रेक के साथ काम कर रही है, जो इस प्रोटोकॉल का मालिक है और इसे बनाए रखता है, और साथ ही अतिरिक्त शमन उपायों की जांच कर रही है। कंपनी ने "व्हाइट हैट रेस्क्यू" और भेद्यता को चिह्नित करने के लिए 0xQuit को भी श्रेय दिया।
जिन उपयोगकर्ताओं ने मैजिक ईडन के EVM मार्केटप्लेस पर बंद होने से पहले NFTs को सूचीबद्ध या ट्रेड किया था, उन्हें Ethereum, Polygon, और Base पर प्रभावित पेमेंट प्रोसेसर V2 कॉन्ट्रैक्ट से जुड़ी अनुमतियों को रद्द करने के लिए कहा जा रहा है। मैजिक ईडन ने आगाह किया कि "अनुमति रद्द करने से पहले से चले गए टोकन वापस नहीं आते" और इस बात पर जोर दिया कि उसकी जांच जारी है।
यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।
