570 миллионов долларов США в NFT сказали, что «всё пропало» — а, подождите: это белые хакеры опередили взломщика и вынесли всё из-под удара, чтобы сохранить активы. Украли по-настоящему — это уже другая история.
Стартовая точка — контрактные права, за которыми никто не следил уже два года. Payment Processor V2: Magic Eden отключили ещё в прошлом октябре, а в этом квартале вообще закрыли весь рынок EVM — официально сказано прямо: не существует ни одного real-time ордера, который был бы затронут.
Проблема в том, что как бы полностью ни был закрыт система, то «Согласиться», на которое вы нажали два года назад, до сих пор живо. Кто-то раскопал этот старый ключ — белые хакеры ночью провели спасательную операцию: 23155 NFT на сумму 5,7 млн долларов, не позволив взломщику добраться до них; но 660 WETH не успели спасти, плюс другие потери — по статистике Revoke.cash, как минимум 2,8 млн долларов всё-таки были украдены, в том числе 580 WETH.
Первая волна распространения этой истории была версией «Magic Eden взломали», и все повсюду пересылали скриншоты от испуга. Потом направление изменилось: технарь вроде 0xQuit объяснил механику уязвимостей в V2/V3, а Revoke.cash прямо разместил ссылки на операции по отзыву разрешений. 74093 просмотра и 147 репостов — это продвигало не панику, а вполне нормальную вещь: проверьте, какие старые разрешения в вашем кошельке не трогали уже три года.
Самое ценное тут — вот что: закрытие продукта не равно нулю рисков; старые разрешения остаются живыми — это бомба замедленного действия. V3 сейчас всё ещё работает, и на этот раз, чтобы не случилось беды, всё обошлось только благодаря вмешательству вручную.
Эту волну $ME я скорее ожидаю с колебаниями и без падения — проблема в том, что два года назад в старом контракте оставили бэкдор, и он не связан с текущим бизнесом платформы; убивать на этом весь рынок нет причин. Следить надо не за ценой ME — а за системой V3, которая всё ещё запущена: на этот раз вмешательство вручную успело предотвратить беду, но в следующий раз, если не успеют — вот тогда и будет тот самый сигнал, которого стоит опасаться.
$ME #NFT #Web3Security #MagicEden
Стартовая точка — контрактные права, за которыми никто не следил уже два года. Payment Processor V2: Magic Eden отключили ещё в прошлом октябре, а в этом квартале вообще закрыли весь рынок EVM — официально сказано прямо: не существует ни одного real-time ордера, который был бы затронут.
Проблема в том, что как бы полностью ни был закрыт система, то «Согласиться», на которое вы нажали два года назад, до сих пор живо. Кто-то раскопал этот старый ключ — белые хакеры ночью провели спасательную операцию: 23155 NFT на сумму 5,7 млн долларов, не позволив взломщику добраться до них; но 660 WETH не успели спасти, плюс другие потери — по статистике Revoke.cash, как минимум 2,8 млн долларов всё-таки были украдены, в том числе 580 WETH.
Первая волна распространения этой истории была версией «Magic Eden взломали», и все повсюду пересылали скриншоты от испуга. Потом направление изменилось: технарь вроде 0xQuit объяснил механику уязвимостей в V2/V3, а Revoke.cash прямо разместил ссылки на операции по отзыву разрешений. 74093 просмотра и 147 репостов — это продвигало не панику, а вполне нормальную вещь: проверьте, какие старые разрешения в вашем кошельке не трогали уже три года.
Самое ценное тут — вот что: закрытие продукта не равно нулю рисков; старые разрешения остаются живыми — это бомба замедленного действия. V3 сейчас всё ещё работает, и на этот раз, чтобы не случилось беды, всё обошлось только благодаря вмешательству вручную.
Эту волну $ME я скорее ожидаю с колебаниями и без падения — проблема в том, что два года назад в старом контракте оставили бэкдор, и он не связан с текущим бизнесом платформы; убивать на этом весь рынок нет причин. Следить надо не за ценой ME — а за системой V3, которая всё ещё запущена: на этот раз вмешательство вручную успело предотвратить беду, но в следующий раз, если не успеют — вот тогда и будет тот самый сигнал, которого стоит опасаться.
$ME #NFT #Web3Security #MagicEden