Magic Eden açığı şüphesi: 3.832 NFT beyaz şapkalı cüzdanda

Yuga Labs'ın blokzincir biriminin başkan yardımcısı 0xQuit, Magic Eden kaynaklı bir güvenlik açığı şüphesi üzerine yüzlerce cüzdandan 3.832 NFT'nin beyaz şapkalı bir operasyonla tek bir adrese çekildiğini açıkladı. 0xQuit'e göre bu cüzdanda tutulan varlıklar güvende ve "artık risk altında olmadıklarında" sahiplerine iade edilecek.

Şüpheli hareketlilik ilk olarak NFT topluluğundan bir kullanıcının dikkatini çekti; transferlerin Magic Eden üzerinden gerçekleşmiş satışlar gibi görünmesi üzerine sahiplerine ihtiyati olarak cüzdan yetkilerini iptal etmeleri çağrısı yapıldı. Ardından gelen beyaz şapkalı açıklaması, işlemlerin kötü niyetli bir saldırı değil, varlıkları riskten korumaya yönelik bir müdahale olduğunu ortaya koydu.

İlgili: Ledger cihazındaki yetkisiz implantı doğruladı: Tahmini zarar 86 milyon dolar

Açık ne zaman fark edildi?

Yuga Labs CEO'su Michael Figge, söz konusu güvenlik açığının birkaç saat önce tespit edildiğini ve şirketin yakında daha fazla bilgi paylaşacağını belirtti. Buna karşılık Magic Eden, sözleşmelerinin istismar edildiğine dair kamuya açık bir doğrulama yapmadı; platformun konuya ilişkin resmi bir açıklaması bulunmuyor.

Açığın hangi sözleşme işlevinde olduğu ve 3.832 NFT'nin toplam değerine ilişkin bir bilgi de paylaşılmadı. Bu nedenle olayın büyüklüğünü ve olası mali etkisini şu an için sayılarla ölçmek mümkün değil.

3.832 NFT'lik hareketliliği kim fark etti?

X'te Cirrus adıyla paylaşım yapan topluluk üyesi, tek bir cüzdanın yüzlerce cüzdandan 3.832 NFT'yi hareket ettirdiğini aktardı. Cirrus, işlemlerin Magic Eden üzerinden yapılmış satışlar gibi göründüğünü ve NFT sahiplerinin önlem olarak cüzdan yetkilerini iptal etmesi gerektiğini belirtti. Kısa süre sonra 0xQuit, transferlerin beyaz şapkalı bir operasyonun parçası olduğunu ve varlıkların iade edileceğini duyurdu.

0xQuit daha önce de NFT kurtarmıştı

Yuga Labs yöneticisinin bu tür müdahalelerde geçmişi var. Haziranda Flooring Protocol'de yaşanan bir istismarın ardından 0xQuit, değeri 500 bin doları aşan 68 NFT'nin kurtarılmasına yardımcı olmuş, varlıklar etkilenen kullanıcılara iade edilmek üzere tutulmuştu.

Beyaz şapkalı müdahale ne anlama geliyor?

Bu operasyonlarda varlıklar, bir açığın istismar edilmesini engellemek için geçici olarak güvenli bir adrese çekiliyor. NFT'ler merkezi bir borsaya ya da üçüncü taraf bir saklama kuruluşuna değil, doğrudan operasyonu yürüten cüzdana taşınıyor; bu da iade sürecini operasyonu yürüten tarafın açıklamalarına bağlı kılıyor.

Yaşananlar, pazar yeri sözleşmelerine verilen cüzdan onaylarının kritikliğini bir kez daha gösterdi. Magic Eden açığına dair bir doğrulama gelmediği sürece 3.832 NFT'nin ne zaman sahiplerine döneceği sorusu yanıtsız kalıyor; iade, riskin ortadan kalkması koşuluna bağlanmış durumda.