NFT Pazaryeri Kapandı ama Risk Bitmedi: Eski İzinler Milyonlarca Dolarlık Varlığı Tehlikeye Attı!

Magic Eden’in kapatılan EVM pazaryerinde geçmişte verilen işlem izinleri, 5,7 milyon doları aşan NFT’leri riske açık bıraktı. Son açıklamaya göre kurtarma operasyonunda 23.155 NFT koruma altına alındı.

The Block’un aktardığı açıklamaya göre sorun, Limit Break’in Payment Processor V2 hizmetindeki açıktan kaynaklanıyor. Magic Eden bu hizmeti Ekim 2024’te kullanmayı bıraktığını, EVM pazaryerini ise 2026’nın ilk çeyreğinde kapattığını belirtti. Ancak geçmişte verilen yetkiler, hizmet artık kullanılmasa da risk yaratmaya devam etti.

Hangi Kullanıcılar Etkilenmiş Olabilir?

Platform, yaklaşık Şubat–Ekim 2024 arasında EVM pazaryerinde listelenen NFT’lerin etkilenmiş olabileceğini açıkladı. Magic Eden’daki güncel ilanların etkilenmediğini de vurguladı. Kapanan bölüm EVM pazaryeri; açıklama Magic Eden’ın tüm faaliyetlerini sonlandırdığı anlamına gelmiyor.

Magic Eden, kullanıcıların Ethereum, Polygon ve Base ağlarında Payment Processor V2’ye verdikleri onayları iptal etmelerini önerdi. Kurtarılan NFT’lerin geri alınabilmesi için de istismar edilebilen bu onayların önce kaldırılması gerekiyor.

Kurtarılan NFT Sayısı 23 Bini Aştı

İlk açıklamada 3.832 NFT’nin taşındığı bildirilmişti. Yuga Labs’in blokzincirden sorumlu başkan yardımcısı 0xQuit, son açıklamasında kurtarma operasyonunun 5,7 milyon dolardan fazla değerde 23.155 NFT’yi güvenceye aldığını belirtti. Bu tutar çalınan varlıkların toplamı değil, kurtarılan NFT’lerin bildirilen değeri.

0xQuit’e göre aynı hatadan etkilenen Payment Processor V3 hızla durduruldu, ancak V2 durdurulamadı. Bu nedenle varlıkları saldırganlardan önce güvenceye almak için beyaz şapkalı kurtarma operasyonu yürütüldü.

Operasyon her varlığı kurtaramadı. 0xQuit, saldırganın 10 Meebits, 50 Otherdeeds, 10 World of Women ve 235 Desperate ApeWives NFT’sini çaldığını bildirdi. Benzer bir istismar yoluyla risk altında olduğu sonradan anlaşılan 660 WETH’nin ise zamanında kurtarılamadığını söyledi.