Öne Çıkan Gelişmeler & Özet:
- • Açık, Limit Break'in geliştirdiği Payment Processor V2 adlı NFT alım satım protokolünde ortaya çıktı. Yuga Lab...
- • Kurtarma operasyonu, bir saldırganın sözleşmedeki hatayı kullanarak farklı koleksiyonlardan NFT çalmasının ard...
- • Yetkili kurumlar ve uzmanlar gelişmeleri anlık olarak analiz etmeye devam ediyor.
Açık, Limit Break'in geliştirdiği Payment Processor V2 adlı NFT alım satım protokolünde ortaya çıktı. Yuga Labs'in blok zinciri çalışmalarından sorumlu yöneticisi ve güvenlik araştırmacısı 0xQuit, 25 Eylül'deki açıklamasında 23 bin 155 NFT'nin güvenli cüzdanlara taşındığını bildirdi. Araştırmacı, kurtarılan varlıkların değerini 5,7 milyon doların üzerinde hesapladı.
Kurtarma operasyonu, bir saldırganın sözleşmedeki hatayı kullanarak farklı koleksiyonlardan NFT çalmasının ardından başlatıldı. 0xQuit, açığın çok daha fazla varlığı etkileyebileceğini fark ettiklerini belirtti. V2 sözleşmesi durdurulamadığı için risk altındaki NFT'ler sahiplerine geri verilmek üzere korumaya alındı.
Magic Eden, söz konusu protokolü 2024'te kullandığını ve aynı yılın ekim ayında bıraktığını açıkladı. Şirket, Ethereum uyumlu ağlardaki NFT pazar yerini de 2026'nın ilk çeyreğinde kapattığını belirterek aktif ilanlarının bu olaydan etkilenmediğini bildirdi.
Gelişmenin Perde Arkası ve Detaylar
Şirketin açıklamasına göre yaklaşık Şubat-Ekim 2024 döneminde bu pazar yerinde listelenen NFT'ler risk altında olabilir. Kullanıcıların o dönemde sözleşmeye verdiği transfer izinleri, hizmetin kullanılmasının sona ermesiyle kendiliğinden ortadan kalkmadı.
Magic Eden, eski kullanıcılarından Ethereum, Polygon ve Base ağlarında ilgili sözleşmeye verdikleri NFT işlem izinlerini kaldırmalarını istedi. Şirket, bu işlemin daha önce başka cüzdanlara taşınmış varlıkları geri getirmeyeceğini de vurguladı.
Açık yalnızca NFT'lerle sınırlı kalmadı. 0xQuit, benzer bir yöntemle Ethereum'un uygulamalarda kullanılabilen bir biçimi olan WETH'nin de alınabildiğini sonradan fark ettiklerini açıkladı. Araştırmacı, risk altındaki 660 WETH'yi kurtarmak için yeterince hızlı davranamadıklarını belirtti.
Resmi Açıklamalar ve Süreçteki Son Durum
Korumaya alınan NFT'ler için ise sahiplerine iade süreci öngörülüyor. 0xQuit, kullanıcıların açık içeren sözleşmelere verdikleri izinleri kaldırdıktan sonra varlıklarını geri talep edebileceğini bildirdi. Açıklamada bu sürecin tamamlandığına ilişkin bilgi verilmedi.