Cuma günü sabahın erken saatlerinde bir cüzdan, yüzlerce sahibinden 0 ETH karşılığında aniden binlerce NFT’yi çekti ve bu durum Magic Eden’da alarm zillerini çaldırdı. Ancak bu cüzdan, bir beyaz şapkalı kurtarma operasyonuna aitti. Yuga Labs’tan 0xQuit, ekibin eski Limit Break Payment Processor onaylarıyla ilgili bir hatayı keşfettikten sonra, toplam değeri 5,7 milyon doları aşan 23.155 NFT’yi güvence altına aldığını açıkladı.
Beyaz Şapkalılar, Saldırganlar Harekete Geçmeden Önce 5,7 Milyon Dolarlık NFT’yi Ele Geçirdi
YAZAN
PAYLAŞ
Önemli Noktalar
- 0xQuit, beyaz şapkalıların saldırganlar bu NFT’lere ulaşamadan 5,7 milyon dolardan fazla değere sahip 23.155 maruz kalmış NFT’yi kurtarmayı başardığını belirtti.
- Cirrus, yüzlerce cüzdandan 0 ETH karşılığında Magic Eden üzerinden satışa sunulduğu görülen 3.832 NFT’nin hareketini fark ettikten sonra ilk kez alarm verdi.
- 0xQuit, kurtarma işleminden önce yaklaşık 660 WETH’in kaçtığını belirtirken, eski onaylara sahip sahiplerin bu onayları iptal etmeleri için çağrıda bulunuyor.
Binlerce NFT Aniden Bedelsiz Olarak Taşındı
Zincir üzerinde durum çok kötü görünüyordu. Binlerce NFT, yüzlerce cüzdandan çıkıyordu ve her transfer, tam olarak 0 ETH karşılığında bir Magic Eden satışı olarak görünüyordu.
NFT izleme platformu Cirrus, 3.832 NFT’nin tek bir cüzdana aktarıldığını fark ettikten sonra 25 Eylül sabahı alarm verdi. Birkaç dakika sonra, Yuga Labs’ın Blockchain Başkan Yardımcısı 0xQuit devreye girerek şu açıklamayı yaptı: “Merhaba, bu bir beyaz şapka saldırısı ve içindeki her şey [the wallet 0x71cF] güvende ve artık risk altında olmadıklarında geri verilecek.” Kurtarma operasyonu ilk düşünülenden çok daha büyük çaplıydı.
Eski Yetkilendirmeler Baş belası Oldu
0xQuit daha sonra, Limit Break’in Ödeme İşlemcisinde bir güvenlik açığı keşfedildikten sonra beyaz şapkalıların 5,7 milyon doların üzerinde değere sahip 23.155 NFT’yi güvence altına aldığını söyledi. Magic Eden, Mart ayında EVM pazarını kapatmadan önce Ethereum işlemleri için bu protokolü kullanıyordu. Pazar yeri ortadan kalktı. Ancak bazı cüzdan onayları ortadan kalkmadı.
0xQuit’e göre, bir saldırgan ilk olarak 10 Meebit değiştirilemez tokenı, 50 Otherdeed, 10 World of Women NFT’si ve 235 Desperate Apewives çaldı. Sorunun daha geniş çapta ortaya çıkması üzerine, beyaz şapkalılar saldırganlar bu NFT’lere ulaşamadan önce güvenlik açığı bulunan NFT’leri güvenli bir yere aktarmaya başladı.
Bir sorun daha vardı. Aynı güvenlik açığının WETH’e karşı da kullanılabileceği bildirildi ve yaklaşık 660 WETH geri alınamadı. 0xQuit bunu “yeterince hızlı olamadığım 1,7 milyon dolarlık WETH” olarak tanımladı.
Sahiplerin Hala Yetkileri İptal Etmesi Gerekiyor
Kurtarma işlemi, güvenlik açığı bulunan yetkilendirmeleri otomatik olarak iptal etmiyor. Daha önce Magic Eden’in Ethereum pazar yeriyle etkileşime girmiş olan sahiplerden, Ethereum’daki Limit Break Payment Processor V2 yetkilendirmelerini ve ApeChain’deki V3 yetkilendirmelerini iptal etmeleri isteniyor.
Kurtarılan NFT’lerin, etkilenen sahiplerin bu izinleri iptal etmelerinin ardından iade edilmesi bekleniyor, ancak kamuya açık bir geri alma tarihi henüz açıklanmadı. Cuma günü Doğu saatiyle sabah 6:44’te Magic Eden, yaşananları özetledi. Resmi X hesabı, bu güvenlik açığının, pazarın 2024 yılında EVM işlemlerini gerçekleştirmek için kullandığı bir NFT ticaret protokolü olan Limit Break’in Payment Processor V2’sini içerdiğini belirtti.
Şirket, Ekim 2024'te protokolü kullanmayı bıraktı ve 2026'nın ilk çeyreğinde EVM pazarını kapattı. Şirket, "Bu güvenlik açığından dolayı Magic Eden'da aktif olan hiçbir liste etkilenmedi" iddiasında bulunsa da, yaklaşık Şubat ile Ekim 2024 arasında EVM pazarında listelenen NFT'ler potansiyel olarak etkilenmiş olabilir.
Magic Eden ekibi, ek önlemler araştırırken protokolün sahibi ve bakımını üstlenen Limit Break ile birlikte çalıştığını vurguladı. Şirket ayrıca, “beyaz şapkalı kurtarma” operasyonu ve güvenlik açığını bildirmesi nedeniyle 0xQuit’e teşekkür etti.
Magic Eden’in EVM pazar yeri kapanmadan önce burada NFT listeleyen veya ticaretini yapan kullanıcıların, Ethereum, Polygon ve Base’de etkilenen Payment Processor V2 sözleşmesiyle ilişkili onayları iptal etmeleri isteniyor. Magic Eden, “onayların iptal edilmesinin, halihazırda aktarılmış token’ları geri getirmediğini” belirtti ve soruşturmanın devam ettiğini vurguladı.
Bu makale yapay zeka kullanılarak İngilizceden çevrilmiştir. Orijinal İngilizce sürüm yetkili kaynaktır; otomatik çeviriler, özellikle hukuki ve düzenleyici terminolojide hatalar içerebilir.
