570 milyon dollarlıq NFT “elə indi elə də yox oldu” — gözlə, ağ papaqlar hakerlərdən əvvəl boşaldıb qorudu. Həqiqətən oğurlanan isə başqa bir hesabdır.
Başlanğıc iki il əvvəl heç kim nəzarət etməyən bir müqavilə səlahiyyətidir. Payment Processor V2. Magic Eden keçən ilin oktyabrında onu dayandırıb, bu ilin birinci rübündə isə bütöv EVM bazarını da bağlayıb; rəsmi izah aydındır: real vaxtda asılan sifarişlərdən heç biri təsirlənməyib.
Problem budur: sistem nə qədər tam bağlansa da, iki il əvvəl “Razıyam” düyməsini tıkladığınız səlahiyyət hələ də yaşayır. Kiminsə bu köhnə açarı tapması ilə — ağ papaqlar gecəyarısı 23155 NFT-ni (dəyəri 5.7 milyon dollar) xilas edib hakerin əlinə keçməsinə imkan vermədi; amma 660 WETH vaxtında xilas edilmədi və üstəlik digər itkilər də oldu. Revoke.cash-ın statistikasına görə, ən azı 2.8 milyon dollar məbləğ həqiqətən oğurlanıb — içində 580 WETH var.
Bu hadisənin ilk yayılan versiyası “Magic Eden hack edilib” oldu, adamları qorxudub hamı ekran görüntüləri paylaşdı. Paylaşdıqca istiqamət dəyişdi: 0xQuit kimi texniki hesablar V2/V3-dəki zəiflik mexanizmlərini aydın izah etdi, Revoke.cash isə birbaşa ləğv edilmiş icazələr üçün əməliyyat linkini yapışdırdı. 74093 dəfə baxış, 147 dəfə paylaşım — təşviş yox, ciddi bir iş: baxın, cüzdanınızda hələ də üç ildir yerinə oturmayan hansı köhnə icazələr qalıb.
Əsl dəyərli tərəf budur — məhsulun bağlanması risk sıfırlamaq demək deyil; köhnə icazələr canlıdır, vaxt bombası kimidir. V3 indiyə qədər işləyir; rəsmi bu dəfə böyük fəsadın olmaması üçün süni müdaxilə ilə vaxtında dayandırdı.
Bu
$ME dalğalanma edəcəyinə meyl edərək düşməyə inanmıram — problem iki il əvvəlki köhnə müqavilədə qapı arxası buraxılmasıdır, bugünkü platform biznesi ilə əlaqəsi yoxdur; bundan “kill dump” etməyə əsas yoxdur. Əsl izlənməli şey ME qiyməti deyil, hələ də işləyən V3 sistemidir: bu dəfə süni müdaxilə ilə qarşısı alındı; növbəti dəfə müdaxilə edilməsə — onda həqiqətən panika siqnalı olacaq.
$ME #NFT #Web3Security #MagicEden