Magic Eden Desta vez, não é para você entender isso como “a plataforma foi comprometida”.
Em um relatório do BlockBeats, o CEO da Magic Eden, Jack, afirmou que o incidente de hoje não se trata de um ataque à plataforma, mas sim de falhas no protocolo de negociação do Limit Break e em contratos inteligentes; a Magic Eden também disse que o protocolo relacionado já foi desativado há dois anos.
O ponto mais realista para observar é o risco de permissões. Jack disse que a Magic Eden está se comunicando com o Limit Break sobre os planos para lidar com o que ocorreu, incluindo o impulso para pausar a transferência de ativos relacionados no nível do protocolo; antes disso, os usuários devem revogar as permissões relacionadas concedidas na Magic Eden. Jack também agradeceu ao hacker de chapéu branco 0xQuit pela ajuda na recuperação de ativos roubados, dizendo que ele evitou que a situação piorasse ainda mais.
Um cenário digno de observação é se, posteriormente, será possível fornecer um caminho de verificação e apuração claro; outro é se os usuários que detêm NFTs irão acelerar a limpeza de autorizações históricas por esse motivo. Você se preocupa mais com a correção no nível do protocolo, ou com a verificação de permissões do lado do usuário?
Fonte: BlockBeats
#ME
Figura 1: Falha na antiga contrato da Magic Eden que levou a um alerta de segurança · Print parcial da página de origem
Fonte da imagem: https://www.theblockbeats.info/flash/369002
Em um relatório do BlockBeats, o CEO da Magic Eden, Jack, afirmou que o incidente de hoje não se trata de um ataque à plataforma, mas sim de falhas no protocolo de negociação do Limit Break e em contratos inteligentes; a Magic Eden também disse que o protocolo relacionado já foi desativado há dois anos.
O ponto mais realista para observar é o risco de permissões. Jack disse que a Magic Eden está se comunicando com o Limit Break sobre os planos para lidar com o que ocorreu, incluindo o impulso para pausar a transferência de ativos relacionados no nível do protocolo; antes disso, os usuários devem revogar as permissões relacionadas concedidas na Magic Eden. Jack também agradeceu ao hacker de chapéu branco 0xQuit pela ajuda na recuperação de ativos roubados, dizendo que ele evitou que a situação piorasse ainda mais.
Um cenário digno de observação é se, posteriormente, será possível fornecer um caminho de verificação e apuração claro; outro é se os usuários que detêm NFTs irão acelerar a limpeza de autorizações históricas por esse motivo. Você se preocupa mais com a correção no nível do protocolo, ou com a verificação de permissões do lado do usuário?
Fonte: BlockBeats
#ME
Figura 1: Falha na antiga contrato da Magic Eden que levou a um alerta de segurança · Print parcial da página de origem
Fonte da imagem: https://www.theblockbeats.info/flash/369002
