เกิดอะไรขึ้น เมื่อเช้าวันที่ 25 กันยายน ตัวติดตาม CirrusNFT สังเกตเห็นว่ากระเป๋าเงินหนึ่งใบได้โอน NFT จำนวน 3,832 รายการจากกระเป๋าเงิน Ethereum หลายร้อยใบ โดยการโอนทั้งหมดถูกดำเนินการเป็นธุรกรรมบน Magic Eden ในราคา 0 ETH ซึ่งหมายความว่ามีคน "ขาย" NFT ของผู้อื่นให้กับตัวเองโดยใช้สิทธิ์ที่ได้รับมอบหมายไปแล้ว
ใครเป็นผู้กระทำ ไมเคิล ฟิกเกอร์ ซีอีโอของ Yuga Labs ระบุว่าพบช่องโหว่เมื่อไม่กี่ชั่วโมงที่ผ่านมา และทีม Quit กำลังดำเนินการกอบกู้ทรัพย์สินอยู่ ตัว Quit เองยืนยันว่าเป็นปฏิบัติการแบบ white-hat: ทุกอย่างที่อยู่ที่ที่อยู่ 0x71cF…fe33 ปลอดภัยและจะคืนกลับสู่เจ้าของเมื่อแก้ไขความเสี่ยงเสร็จสมบูรณ์แล้ว นี่ไม่ใช่กรณีแรกที่เกิดขึ้น—ในเดือนมิถุนายน 0xQuit ก็เคยนำ NFT ราคาสูง 68 รายการจาก Flooring Protocol มาไว้ภายใต้การดูแลของ Yuga Labs ก่อนที่ผู้โจมตีจะเข้าถึงได้
ภายในมีอะไรบ้าง ในบรรดา NFT ที่ได้รับการกอบกู้นั้นมี BAYC, MAYC, Azuki, Doodles, Moonbirds, CloneX, Meebits และคอลเลกชันอื่นๆ นักเทรดรายหนึ่งประเมินมูลค่ารวมไว้ประมาณ 1.4 ล้านดอลลาร์ แต่ตัวเลขดังกล่าวยังไม่ได้รับการยืนยัน
ทำไมถึงเกิดขึ้น (ข้อสันนิษฐาน) สาเหตุคาดว่ามาจากสิทธิ์อนุญาตเก่าๆ สำหรับสัญญาของตลาด Ethereum ที่เคยเป็น Magic Eden เมื่อฤดูใบไม้ผลิปี 2026 แพลตฟอร์มได้ปิดบริการ Bitcoin และ EVM เพื่อมุ่งเน้นไปที่ Solana แต่ส่วนหนึ่งของสิทธิ์อนุญาตดูเหมือนจะยังคงเปิดใช้งานอยู่ จากเอกสารของ Magic Eden การสนับสนุนตลาด EVM ได้สิ้นสุดลงเมื่อวันที่ 9 มีนาคม แม้ทางการจะยังไม่ได้ยืนยันกลไกนี้อย่างเป็นทางการ และยังไม่มีการสอบสวนเหตุการณ์นี้อย่างละเอียด
ควรทำอย่างไร หากคุณเคยลงรายการ NFT บน Magic Eden ใน Ethereum โปรดถอนสิทธิ์อนุญาตผ่าน revoke.cash ภัยคุกคามหลักขณะนี้คือผู้ปลอมแปลงที่อาจใช้สิทธิ์อนุญาตเดียวกันนี้ได้ อย่าลงนามในธุรกรรม "claim" หรือ "return" ที่ไม่คาดคิด เพราะหลังจากการกอบกู้สาธารณะ มักมีมิจฉาชีพออกมาแฝงตัวอยู่
ณ เวลาที่เผยแพร่ Magic Eden ยังไม่ได้ออกแถลงการณ์อย่างเป็นทางการ และรายละเอียดเกี่ยวกับช่องโหว่ จำนวนกระเป๋าเงินที่ได้รับผลกระทบ และมูลค่ารวมของทรัพย์สินที่ถูกกระทบยังไม่ได้รับการเปิดเผย หากบริษัทออกคำชี้แจงเพิ่มเติม โพสต์นี้ควรได้รับการอัปเดต
โทเคน ME ไม่ตอบสนองในทางลบ