Magic Eden lần này không phải câu chuyện mới, mà là khoản “sổ sách an toàn” còn sót lại từ các quyền truy cập (ủy quyền) cũ.
Theo Decrypt, việc Magic Eden ở thị trường EVM cũ để lộ các lệnh đặt bán (order) đã phơi bày rủi ro lỗ hổng của Payment Processor V2; đối tượng bị ảnh hưởng là người dùng đã niêm yết hoặc giao dịch NFT trên các thị trường tương thích với Ethereum của họ trong giai đoạn từ tháng 2 đến tháng 10 năm 2024. Tin tặc mũ trắng đã kịp thu hồi hơn 23155 NFT, trị giá hơn 5,7 triệu USD, nhưng vẫn còn 660 WETH chưa thể được truy hồi kịp thời. Nhận định của thị trường nghiêng về chiều tiêu cực đối với niềm tin vào nền tảng Magic Eden và tâm lý an toàn trong giao dịch NFT. Tác động không nằm ở chính “câu chuyện ngắn hạn” của ME, mà ở rủi ro chuyển dịch tài sản do các ủy quyền cũ tồn lưu lâu dài.
Tác động trực tiếp hơn nằm ở niềm tin và tâm lý an toàn giao dịch. Một quan sát là: nếu ủy quyền cho hợp đồng cũ không được làm sạch rõ ràng trong thời gian dài, rủi ro chuyển dịch tài sản sẽ lại bị khuếch đại; một quan sát khác là: khi mảng NFT gặp sự cố bảo mật nền tảng, trong ngắn hạn thị trường thường ưu tiên nhìn vào kiểm soát rủi ro (risk control) trước rồi mới đến câu chuyện. Người giao dịch và nhà sưu tầm có thể ưu tiên kiểm tra và thu hồi các ủy quyền hợp đồng liên quan trên Ethereum, Polygon và Base; mảng NFT trong ngắn hạn thường dễ chiết khấu rủi ro đối với các sự kiện bảo mật của nền tảng.
Bạn sẽ làm bước nào trước: kiểm tra ủy quyền hay tạm thời đứng ngoài quan sát cách nền tảng xử lý tiếp?
Nguồn: Decrypt
#ETH #ME #WETH
Ảnh 1: Lộ rủi ro lỗ hổng do các lệnh đặt cũ trên nền tảng EVM của Magic Eden · Các điểm chính trong tin tức
Nguồn ảnh: https://decrypt.co/379342/magic-eden-old-ethereum-nft-listings-exposed-exploit
Theo Decrypt, việc Magic Eden ở thị trường EVM cũ để lộ các lệnh đặt bán (order) đã phơi bày rủi ro lỗ hổng của Payment Processor V2; đối tượng bị ảnh hưởng là người dùng đã niêm yết hoặc giao dịch NFT trên các thị trường tương thích với Ethereum của họ trong giai đoạn từ tháng 2 đến tháng 10 năm 2024. Tin tặc mũ trắng đã kịp thu hồi hơn 23155 NFT, trị giá hơn 5,7 triệu USD, nhưng vẫn còn 660 WETH chưa thể được truy hồi kịp thời. Nhận định của thị trường nghiêng về chiều tiêu cực đối với niềm tin vào nền tảng Magic Eden và tâm lý an toàn trong giao dịch NFT. Tác động không nằm ở chính “câu chuyện ngắn hạn” của ME, mà ở rủi ro chuyển dịch tài sản do các ủy quyền cũ tồn lưu lâu dài.
Tác động trực tiếp hơn nằm ở niềm tin và tâm lý an toàn giao dịch. Một quan sát là: nếu ủy quyền cho hợp đồng cũ không được làm sạch rõ ràng trong thời gian dài, rủi ro chuyển dịch tài sản sẽ lại bị khuếch đại; một quan sát khác là: khi mảng NFT gặp sự cố bảo mật nền tảng, trong ngắn hạn thị trường thường ưu tiên nhìn vào kiểm soát rủi ro (risk control) trước rồi mới đến câu chuyện. Người giao dịch và nhà sưu tầm có thể ưu tiên kiểm tra và thu hồi các ủy quyền hợp đồng liên quan trên Ethereum, Polygon và Base; mảng NFT trong ngắn hạn thường dễ chiết khấu rủi ro đối với các sự kiện bảo mật của nền tảng.
Bạn sẽ làm bước nào trước: kiểm tra ủy quyền hay tạm thời đứng ngoài quan sát cách nền tảng xử lý tiếp?
Nguồn: Decrypt
#ETH #ME #WETH
Ảnh 1: Lộ rủi ro lỗ hổng do các lệnh đặt cũ trên nền tảng EVM của Magic Eden · Các điểm chính trong tin tức
Nguồn ảnh: https://decrypt.co/379342/magic-eden-old-ethereum-nft-listings-exposed-exploit
