Magic Eden, kali ini jangan dulu terburu-buru memahaminya sebagai “platform yang diretas”.
BlockBeats melaporkan, CEO Magic Eden, Jack, mengatakan bahwa insiden hari ini bukanlah serangan terhadap platform, melainkan adanya celah pada protokol perdagangan Limit Break dan kontrak pintar; Magic Eden juga menyebut bahwa protokol terkait telah dinonaktifkan dua tahun lalu.
Fokus yang lebih realistis adalah risiko otorisasi. Jack mengatakan bahwa Magic Eden sedang berkomunikasi dengan Limit Break mengenai rencana penanganan lanjutan, termasuk mendorong penghentian pemindahan aset terkait pada level protokol; sebelum itu, pengguna harus mencabut otorisasi terkait di Magic Eden. Jack juga berterima kasih kepada hacker white-hat 0xQuit yang membantu memulihkan aset yang dicuri, dengan mengatakan bahwa hal tersebut mencegah situasi memburuk lebih jauh.
Skenario yang patut diperhatikan adalah apakah nantinya akan diberikan jalur investigasi yang jelas; yang lain adalah apakah pengguna yang memiliki aset NFT akan mempercepat pembersihan otorisasi historis. Apakah Anda lebih fokus pada perbaikan di level protokol, atau pada pengecekan otorisasi di sisi pengguna?
Sumber: BlockBeats
#ME
Gambar 1: Kerentanan pada kontrak lama Magic Eden memicu peringatan keamanan · Cuplikan layar sebagian dari halaman sumber
Sumber gambar: https://www.theblockbeats.info/flash/369002
BlockBeats melaporkan, CEO Magic Eden, Jack, mengatakan bahwa insiden hari ini bukanlah serangan terhadap platform, melainkan adanya celah pada protokol perdagangan Limit Break dan kontrak pintar; Magic Eden juga menyebut bahwa protokol terkait telah dinonaktifkan dua tahun lalu.
Fokus yang lebih realistis adalah risiko otorisasi. Jack mengatakan bahwa Magic Eden sedang berkomunikasi dengan Limit Break mengenai rencana penanganan lanjutan, termasuk mendorong penghentian pemindahan aset terkait pada level protokol; sebelum itu, pengguna harus mencabut otorisasi terkait di Magic Eden. Jack juga berterima kasih kepada hacker white-hat 0xQuit yang membantu memulihkan aset yang dicuri, dengan mengatakan bahwa hal tersebut mencegah situasi memburuk lebih jauh.
Skenario yang patut diperhatikan adalah apakah nantinya akan diberikan jalur investigasi yang jelas; yang lain adalah apakah pengguna yang memiliki aset NFT akan mempercepat pembersihan otorisasi historis. Apakah Anda lebih fokus pada perbaikan di level protokol, atau pada pengecekan otorisasi di sisi pengguna?
Sumber: BlockBeats
#ME
Gambar 1: Kerentanan pada kontrak lama Magic Eden memicu peringatan keamanan · Cuplikan layar sebagian dari halaman sumber
Sumber gambar: https://www.theblockbeats.info/flash/369002
