Apa yang terjadi. Pagi hari 25 September, pelacak CirrusNFT melaporkan bahwa satu dompet telah mengambil 3.832 NFT dari ratusan dompet Ethereum berbeda. Semua transfer tersebut tercatat sebagai transaksi di Magic Eden dengan harga 0 ETH, artinya seseorang 'menjual' NFT milik orang lain kepada dirinya sendiri menggunakan izin yang sudah diberikan sebelumnya.
Siapa yang melakukan ini. CEO Yuga Labs Michael Figge mengumumkan bahwa kerentanan tersebut ditemukan beberapa jam lalu dan tim Quit sedang menangani penyelamatan aset. Quit sendiri memastikan bahwa operasi ini adalah tindakan white-hat: semua aset di alamat 0x71cF…fe33 aman dan akan dikembalikan kepada pemiliknya setelah risiko ditangani. Ini bukan kasus pertama: pada bulan Juni, 0xQuit juga menarik 68 NFT mahal dari Flooring Protocol ke bawah perlindungan Yuga Labs sebelum para penyerang sempat mengaksesnya.
Apa yang ada di dalamnya. Di antara aset yang diselamatkan ada BAYC, MAYC, Azuki, Doodles, Moonbirds, CloneX, Meebits, dan koleksi-koleksi lainnya. Salah satu trader memperkirakan nilainya sekitar $1,4 juta, tetapi angka tersebut belum dikonfirmasi.
Kenapa hal ini bisa terjadi (versi). Penyebab yang diduga: izin lama untuk kontrak dari mantan marketplace Ethereum Magic Eden. Pada musim semi 2026, platform tersebut menutup dukungan untuk Bitcoin dan jalur EVM demi fokus pada Solana, namun sebagian izin tampaknya masih aktif. Menurut dokumentasi Magic Eden, dukungan untuk marketplace EVM berakhir pada 9 Maret. Secara resmi, mekanisme ini belum dikonfirmasi, dan investigasi atas insiden ini belum dilakukan.
Apa yang harus dilakukan. Jika Anda pernah menjual NFT di Magic Eden menggunakan Ethereum, tarik kembali izin Anda melalui revoke.cash. Ancaman utama saat ini adalah para peniru yang mungkin menggunakan izin yang sama. Jangan menandatangani transaksi 'claim' atau 'return' yang tidak terduga: setelah operasi penyelamatan publik, biasanya para penipu mulai aktif kembali.
Saat artikel ini dipublikasikan, Magic Eden belum mengeluarkan pernyataan resmi, dan rincian kerentanan, jumlah dompet yang terpengaruh, serta nilai total aset belum diungkapkan. Jika perusahaan memberikan komentar, postingan ini akan diperbarui
token ME tidak bereaksi negatif