Co się stało. Rano 25 września tracker CirrusNFT zauważył, że jeden portfel odebrał 3832 NFT z setek różnych portfeli Ethereum. Wszystkie transakcje zostały przeprowadzone jako operacje na Magic Eden po cenie 0 ETH, co oznacza, że ktoś „sprzedawał” czyjeś NFT samemu sobie, wykorzystując już wydane uprawnienia.
Kto to zrobił. CEO Yuga Labs Michael Figge poinformował, że luka została wykryta kilka godzin temu i pracownik zespołu Quit zajmuje się ratowaniem aktywów. Sam Quit potwierdził, że była to operacja typu white-hat: wszystko na adresie 0x71cF…fe33 jest bezpieczne i zostanie zwrócone właścicielom, gdy zagrożenie zostanie usunięte. To nie pierwszy taki przypadek: w czerwcu 0xQuit również wycofał 68 drogich NFT z Flooring Protocol pod opiekę Yuga Labs, zanim dotarli do nich atakujący.
Co jest w środku. Wśród uratowanych są BAYC, MAYC, Azuki, Doodles, Moonbirds, CloneX, Meebits i inne kolekcje. Jeden z traderów oszacował wartość na około 1,4 miliona dolarów, ale ta liczba nie została potwierdzona.
Dlaczego tak się stało (wersja). Przypuszczalna przyczyna: stare aprobaty do kontraktu byłego marketplace Ethereum Magic Eden. Wiosną 2026 roku platforma zamknęła kierunki Bitcoin i EVM, by skupić się na Solanie, ale część uprawnień pozostawiła się aktywnych. Według dokumentacji Magic Eden obsługa marketplace EVM zakończyła się 9 marca. Mechanizm oficjalnie nie został potwierdzony, a analiza incydentu jeszcze nie została przeprowadzona.
Co robić. Jeśli kiedykolwiek listowałeś NFT na Magic Eden w Ethereum, wycofaj aprobaty za pomocą revoke.cash. Największe zagrożenie obecnie stanowią podrabiające osoby, które mogą wykorzystać te same uprawnienia. Nie podpisuj niespodziewanych transakcji typu „claim” lub „return”: po publicznych operacjach ratowniczych zwykle aktywują się oszuści.
W chwili publikacji Magic Eden nie wydało oficjalnego komunikatu, a szczegóły dotyczące luki, liczba dotkniętych portfeli oraz całkowita wartość aktywów nie zostały ujawnione. Jeśli firma wyda komentarz, post należy zaktualizować
token ME nie reaguje negatywnie