Solana NFT faltsuak Magic Eden-en saltzen ari dira 'Massive' Exploit-en

Sortzaileak eta bildumagileak SolanaOinarritutako NFTak armak daude gaur egun, Magic Eden merkatu liderraren ustiapen handi batek iruzurgileei NFT faltsuak gainditzeko eta saltzeko aukera ematen diela dirudi bilduma garrantzitsu eta egiaztatuen parte gisa.

Explotazioaren inguruko eztabaida piztu da gaur goizean goiz Twitter-en, non erabiltzaileek Magic Eden-ek ABC eta y00ts bezalako bilduma ezagunetatik iruzurrezko NFTak zerrendatzen zituela salatu zuten. Saltzaileek NFTak proiektu horien parte gisa pasatzeko gai izan ziren, eta ehunka dolarren balioa edo gehiagoren truke saltzeko.

Magic Eden-ek egoerari buruz txiokatu du gaur goizean, komunitateko kideei eskerrak emanez "jendeak ABC NFT faltsuak erosteko arazo bat zegoela ohartarazi zigutelako". Merkatuak esan zuen "bilketa bakoitzeko egiaztapen-geruza gehiago gehitu zituela arazoa konpontzeko" eta kaltetutako merkatariak merkatuko laguntzara jotzera animatu zituen.

Hala eta guztiz ere, HGE ABC sortzaile ezizenak eta Solanako beste pertsonai nabarmen batzuek esan zuten arazoa oraindik ez zegoela konponduta. HGE gaia deskribatu zuen "explotazio masibo" gisa, eta Magic Eden-i eskatu zion merkatua aldi baterako ixteko, arazoa guztiz konpondu arte.

"Badakit bolumena garrantzitsua dela, baina lehenik kalteak mugatu", adierazi zuen HGEk Magic Eden-en. "Ziurtatu ustiapena gelditzen dela, benetan ziur egon bezala".

1:XNUMX ET gutxira, Magic Edenek txio egin du arazoa bere amaieran konponduta zegoela, baina erabiltzaileek oraindik iruzurrezko zerrendak ikus ditzaketela nabigatzaileak "gogor freskatu" arte.

"Gaur goizago, root arazoa konpondu dugu, baina uste dugu arakatzailea gogor freskatu ez duten erabiltzaileek oraindik egiaztatu gabeko NFTak ikusten dituztela bilduma eta jarduera orrietan", adierazi du Magic Eden-ek txio batean. “Litekeena da 10 bilduma baino gutxiagori eragin dion egoera. Postmortem publikoa egingo dugu [xehetasun gehiagorekin”. Enpresak ez zuen azaldu nola gertatu zen esplotazioa eta ez zion berehala erantzun desenkriptatuiruzkinaren eskaera.

Asteartean, Magic Eden-ek era berean eskatu zien erabiltzaileei beren nabigatzaileak "gogor freskatzeko" ondoren batzuek irudi pornografikoak ikusi zituzten eta "The Big Bang Theory" telesaioko argazkiak NFTen ordez. Magic Eden-ek hackeatutako hirugarrenen irudiak gordetzeko bazkide bati egotzi zion arazoa, eta konpondu egin zela esan zuen.

Ostegunean, Magic Eden-eko ordezkari batek esan zuen arazoak bost bildumatan saldutako 13 NFTri eragin ziela, guztira 27 SOL inguruko balio duten 1,100 transakziotan, guztira 15,000 dolar baino gutxiagorekin. Aurretik, enpresak aldarrikatu zuen ustiapena 25 NFT saldu zituen lau bildumatan konponketaren aurreko 24 orduetan.

Magic Eden-ek esan zuen egiaztatutako proiektuetako batetik nahi gabe NFT faltsu bat erosi duten erabiltzaileei itzuliko diela. Konpainiak ustiapenari egotzi zion azken bi eginbideen abiaraztean, bere Snappy Marketplace eta Pro Trade tresnak, sortu zen erabiltzailearen interfazearen (UI) arazo bati.

"Azalpen teknikoa da bi tresna hauetarako gure jarduera-indizeak ez duela egiaztatu sortzailearen helbidea egiaztatzea", idatzi zuen enpresak. “Eden magikoa kontratu adimenduna seguru jarraitzen du, eta gertaera hau UI arazo isolatu bat izan zen".

HGEk esan zuen desenkriptatu uste duela denbora luzez aktibo egon den ustiapena dela, potentzialki hilabetez, baina orain arte maila altuan erabili ez zela. Christopher Moltistonki Twitter erabiltzailea alegatu Explotazio-gidoia merkatu beltzeko webguneetan balizko iruzurgileei saltzen zaiela, eta horrelako ekintzek ustiapenaren ikusgarritasuna areagotu dutela.

Magic Eden-ek esan zuen gehiago ikertuko duela NFT iruzurrezko iraganeko kasu gehiagorik egon ote zen ikusteko. Ordezkari batek ere baieztatu du desenkriptatu plataforman saldu ez ziren egiaztatu gabeko NFT gehigarriak zeudela, baina jada ezin direla erosi konponketak direla eta.

Metaplex, NFTen funtzionaltasuna definitzen duen Solana token estandarraren sortzailea, Tweeted gaiak ez duela zerikusirik Metaplex protokoloarekin edo NFT estandarrekin.

"Badirudi arazo honek zerikusirik ez duela eta merkatuko geruzan egiaztapen desegokiek eragindakoa", esan zuen Metaplex-ek txio batean, abenduan konpondu zen aurreko Metaplex akats batekin zerikusirik ez duela iradokiz.

Editorearen oharra: Artikulu hau argitaratu ondoren eguneratu zen Magic Eden-en azken adierazpenak eta zifrak barne.

Egon kripto-albisteen berri, jaso eguneroko eguneraketak sarrera-ontzian.

Iturria: https://decrypt.co/118412/fake-solana-nfts-magic-eden-massive-exploit