В пятницу независимый специалист по безопасности переместил 3832 невзаимозаменяемых токена из сотен кошельков из-за опасений по поводу уязвимости, затрагивающей маркетплейс NFT Magic Eden.
Участник криптосообщества под ником Cirrus в социальной сети X обратил внимание на эту активность в пятницу, отметив, что один кошелек перевел 3832 NFT из сотен хранилищ. По его словам, транзакции выглядели как продажи через Magic Eden, и он порекомендовал владельцам NFT отозвать разрешения в качестве меры предосторожности.
Вскоре после этого анонимный вице-президент по блокчейну в Yuga Labs под псевдонимом 0xQuit заявил, что данные переводы являются частью операции «белых хакеров». Он заверил, что активы на принимающем кошельке находятся в безопасности и «будут возвращены, как только минует угроза».
Этот топ-менеджер Yuga Labs и ранее участвовал в подобных спасательных операциях с NFT. В июне 0xQuit помог вернуть 68 NFT стоимостью более 500 000 долларов после взлома Flooring Protocol, после чего активы удерживались для последующего возврата пострадавшим пользователям.
Генеральный директор Yuga Labs Майкл Фигге сообщил, что уязвимость была обнаружена несколькими часами ранее, и пообещал в скором времени поделиться дополнительными подробностями.
Платформа Magic Eden пока публично не подтвердила факт взлома своих смарт-контрактов.
Журналисты Cointelegraph обратились в Magic Eden за комментариями, но на момент публикации материала ответа не получили.
Термины в новости
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
- NFT
- Невзаимозаменяемый токен — уникальная запись в блокчейне, подтверждающая владение цифровым объектом: изображением, игровым предметом, билетом.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
