570 мільйонів доларів? Ні — 5,7 мільйона USD у NFT зникли «раз — і все»… зачекайте: це white hat, який випередив хакерів і встиг «вивезти» майно, щоб убезпечити угоду. Насправді вкрали іншу статтю.
Витоки — у дозволах контракту, за яким не стежили вже два роки. Payment Processor V2. Magic Eden ще в жовтні минулого року його деактивувала, а цього кварталу навіть закрила весь EVM-ринок; офіційно сказано прямо: жодне реальне розміщення ордерів не було зачеплено.
Проблема в тому, що хоч систему вимкнули повністю, кнопка «Згоден», яку ви натиснули два роки тому, все ще жива. Хтось дістав із шухляди ту стару «скриньку ключів» — white hat уночі врятував 23155 NFT на суму 5,7 мільйона USD, не давши хакерам заволодіти ними; але 660 WETH не встигли врятувати, і разом з іншими втратами статистика Revoke.cash показує щонайменше 2,8 мільйона USD справді вкраденого — серед них 580 WETH.
Перша хвиля поширення була версія «Magic Eden зламали», тож люди всюди пересилали скріншоти, налякавшись. Але згодом напрям змістився: технічні акаунти на кшталт 0xQuit розклали механіку вразливостей V2/V3, а Revoke.cash прямо опублікував посилання на дії для відкликання дозволів. 74093 перегляди й 147 репостів — це не підживлення паніки, а цілком нормальна річ: перевірте, які дозволи у вашому гаманці не рухалися вже три роки.
Ось де по-справжньому цінне: вимкнення продукту не означає нульовий ризик. Старі авторизації — це «підкладена» часова бомба. V3 зараз ще працює, і цього разу лихо вдалося не допустити завдяки ручному втручанню з боку команди.
Я у цій історії схильний до коливань по
$ME , не до падіння. Проблема — у «задньому вході», залишеному старим контрактом два роки тому, і вона не має стосунку до бізнесу платформи сьогодні. Вбивати падінням саме ME немає сенсу. Пильно дивитися треба не на ціну ME, а на систему V3, яка досі працює: цього разу її зупинили ручним втручанням — наступного, якщо не зупинять, ось тоді це й буде справжній сигнал, щоб панікувати.
$ME #NFT #Web3Security #MagicEden