ความเคลื่อนไหวของ Magic Eden: เจาะลึกประเด็นที่ยังเปิดอยู่

แหล่งข่าวอิสระสามแห่งยืนยันว่ารายการขาย NFT บน Ethereum รุ่นเก่าของ Magic Eden ถูกเปิดเผยต่อช่องโหว่ร้ายแรงใน Payment Processor V2 ของ Limit Break ส่งผลให้เกิดการช่วยเหลือแบบไวท์แฮทที่นำ NFT หลายพันรายการเข้าสู่การคุ้มครอง ผู้เข้าร่วมที่ได้รับผลกระทบคือผู้ถือที่มีการอนุมัติเดิมบนตลาดซื้อขาย ซึ่งตอนนี้ต้องเผชิญกับการหยุดชะงักของสภาพคล่องชั่วคราวและข้อกำหนดในการเพิกถอนสิทธิ์ ผลกระทบในการดำเนินงานที่เกิดขึ้นร่วมกันคือทันที: สินทรัพย์ถูกย้ายโดยไม่ได้รับความยินยอมโดยตรง และกลไกการคืนสินทรัพย์ยังไม่ได้รับการยืนยัน.

ข้อบกพร่องของ Limit Break Payment Processor V2 ส่งผลต่อรายการขาย NFT บน Ethereum ของ Magic Eden อย่างไร

ตามรายงานของ Decrypt ข้อบกพร่องใน Payment Processor V2 ของ Limit Break ทำให้รายการขาย NFT บน Ethereum รุ่นเก่าของ Magic Eden ตกอยู่ในความเสี่ยง นำไปสู่การช่วยเหลือแบบไวท์แฮทของ NFT มากกว่า 23,000 รายการ ช่องโหว่ดังกล่าวทำให้ผู้โจมตีสามารถใช้ประโยชน์จากสัญญาอนุมัติเดิมที่ผู้ใช้เคยลงนามเพื่อลงรายการขาย NFT บนตลาดซื้อขาย The Block เสริมว่าการอนุมัติเดิมของ Magic Eden เปิดเผย $5.7 million ใน NFT ต่อการโจมตีก่อนที่ไวท์แฮทจะช่วยเหลือ 23,155 โทเค็น.

กลไกที่ใช้ร่วมกันนั้นชัดเจน: รายการ NFT บน Ethereum รุ่นเก่าที่พึ่งพาโครงสร้างการอนุมัติแบบเก่าเป็นช่องทางที่ถูกโจมตี และปฏิบัติการกู้ภัยได้ย้ายสินทรัพย์ไปยังกระเป๋าเงินที่ปลอดภัยซึ่งควบคุมโดยผู้ปฏิบัติการหมวกขาว.

ยืนยันตัวเลขการคุ้มครองและการกู้ภัยโดยหมวกขาว

Cointelegraph รายงานว่าเหตุตื่นตระหนกของ Magic Eden ทำให้ NFT จำนวน 3,832 รายการอยู่ในการคุ้มครองของหมวกขาว ผู้มีส่วนร่วมด้านความปลอดภัยของ Yuga Labs อย่าง 0xQuit ระบุว่า NFT เหล่านี้ปลอดภัยและจะถูกส่งคืนเมื่อความเสี่ยงผ่านพ้นไป และได้กระตุ้นให้ผู้ถือเพิกถอนสิทธิ์ NFT รายงานของ The Block ยืนยันว่าหมวกขาวกู้โทเค็นได้ 23,155 รายการ ซึ่งสอดคล้องกับประมาณการของ Decrypt ที่มากกว่า 23,000 NFT.

ความแตกต่างระหว่างตัวเลขของ Cointelegraph (3,832) และการกู้ภัยในวงกว้าง (23,155) ชี้ให้เห็นว่าตัวเลขที่น้อยกว่าอาจเป็นกลุ่มย่อยของสินทรัพย์ที่มีมูลค่าสูงเป็นพิเศษ แม้ว่าความแตกต่างนี้จำเป็นต้องตรวจสอบเอกสารต้นทางโดยตรงกับรายงานต้นฉบับ.

ใครได้รับผลกระทบและผลกระทบต่อการดำเนินงานต่อผู้ถือ NFT บน Ethereum

ผู้ที่ได้รับผลกระทบคือผู้ใช้ที่มีรายการ NFT บน Ethereum เก่าบน Magic Eden ซึ่งใช้ระบบการอนุมัติ Payment Processor V2 ที่มีความเสี่ยงในขณะนี้ ตามรายงานของ The Block มูลค่ารวมที่เสี่ยงคือ $5.7 million, ซึ่งวัด ณ เวลาที่เกิดการโจมตี ผลกระทบต่อการดำเนินงานสำหรับผู้ถือเหล่านี้มีสองประการ: ประการแรก NFT ของพวกเขาถูกย้ายโดยไม่ได้รับความยินยอมโดยตรง แม้ว่าจะเป็นการคุ้มครองก็ตาม ประการที่สอง พวกเขาต้องเพิกถอนสิทธิ์อย่างจริงจังเพื่อป้องกันไม่ให้ช่องโหว่เดียวกันถูกนำมาใช้ในอนาคต.

Yuga Labs' 0xQuit ยืนยันว่า NFT ต่างๆ ปลอดภัยและจะถูกส่งคืนเมื่อความเสี่ยงผ่านพ้นไป แต่กรอบเวลาการส่งคืนยังไม่ได้รับการยืนยัน ผลกระทบร่วมคือผู้ถือไม่สามารถซื้อขายหรือใช้ NFT เหล่านี้จนกว่าจะได้รับคืน ทำให้เกิดสภาพคล่องหยุดชะงักชั่วคราวสำหรับสินทรัพย์ที่ได้รับผลกระทบ.

รายการตรวจสอบ: การเปลี่ยนแปลงที่ยืนยันแล้ว vs. รายละเอียดที่ต้องตรวจสอบเอกสารต้นทาง

การเปลี่ยนแปลงที่ยืนยันแล้วรวมถึง: การมีอยู่ของช่องโหว่ใน Payment Processor V2 ของ Limit Break ที่เปิดเผยรายการ Magic Eden Ethereum เก่า; การช่วยเหลือแบบ whitehat ของ NFT อย่างน้อย 23,000 รายการมูลค่า $5.7 million; และแถลงการณ์สาธารณะจาก 0xQuit ของ Yuga Labs ว่า NFT จำนวน 3,832 รายการอยู่ในความคุ้มครองและจะถูกส่งคืน.

รายละเอียดที่ยังต้องตรวจสอบเอกสารต้นทางรวมถึงกรอบเวลาที่แน่นอนสำหรับการส่งคืน NFT ทั้งหมดที่ได้รับการช่วยเหลือ รายชื่อคอลเลกชันที่ได้รับผลกระทบทั้งหมด และว่ามีกองทุนหรือ NFT สูญหายก่อนเริ่มปฏิบัติการช่วยเหลือหรือไม่ รายงานของ The Block กล่าวถึงการช่วยเหลือ 23,155 รายการ ในขณะที่รายงานของ Cointelegraph มุ่งเน้นที่ NFT จำนวน 3,832 รายการที่อยู่ในความคุ้มครอง การกระทบยอดตัวเลขเหล่านี้กับเอกสารต้นทางเป็นขั้นตอนการตรวจสอบถัดไป.

ประเด็นที่ยังเปิดอยู่: สิ่งที่ผู้ถือ Magic Eden Ethereum ควรตรวจสอบต่อไป

สำหรับผู้ใช้ Magic Eden ที่ได้รับผลกระทบ การดำเนินการทันทีคือการเพิกถอนสิทธิ์ NFT เดิมที่เกี่ยวข้องกับรายการ Ethereum เก่า ตามที่ Cointelegraph รายงานว่าผู้ถือถูกกระตุ้นให้ทำ การตรวจสอบเอกสารต้นทางครั้งถัดไปควรยืนยันว่า Magic Eden ได้ออกแถลงการณ์อย่างเป็นทางการเกี่ยวกับสถานะของรายการที่ได้รับผลกระทบทั้งหมดหรือไม่ และแพลตฟอร์มได้ปิดใช้งาน Payment Processor V2 ที่มีช่องโหว่ทั้งหมดหรือไม่ นอกจากนี้ ผู้ใช้ควรตรวจสอบว่าสินทรัพย์ของตนอยู่ในรายการกระเป๋าเงิน whitehat ที่กล่าวถึงในรายงานต้นฉบับ.

จนกว่าการตรวจสอบเหล่านี้จะเสร็จสมบูรณ์ ผู้ถือควรถือว่ารายการ Ethereum เก่าใดๆ บน Magic Eden อาจถูกบุกรุก และดำเนินการเชิงรุกเพื่อรักษาความปลอดภัยกระเป๋าเงินของตน.

อ้างอิง

• https://cointelegraph.com/news/magic-eden-nft-whitehat-vulnerability
• https://decrypt.co/379342/magic-eden-old-ethereum-nft-listings-exposed-exploit
• https://www.theblock.co/news/web3/2026-09-25-magic-eden-legacy-approvals-leave-5-7-million-in-nfts-exposed-to-exploit-before-rescue-416874