Điều gì đã xảy ra. Sáng ngày 25 tháng 9, trình theo dõi CirrusNFT phát hiện một ví đã lấy 3.832 NFT từ hàng trăm ví Ethereum khác nhau. Tất cả các giao dịch đều được thực hiện trên Magic Eden với giá 0 ETH, nghĩa là ai đó đã "bán" NFT của người khác cho chính mình bằng cách sử dụng các quyền đã cấp trước đó.
Ai đã làm điều này. CEO Yuga Labs Michael Figge cho biết lỗ hổng này được phát hiện vài giờ trước và nhân viên trong nhóm Quit đang xử lý việc cứu tài sản. Bản thân Quit xác nhận đây là một hoạt động "white-hat": mọi thứ tại địa chỉ 0x71cF…fe33 đều an toàn và sẽ được trả lại cho chủ sở hữu khi rủi ro được khắc phục. Đây không phải là trường hợp đầu tiên: hồi tháng Sáu, 0xQuit cũng đã đưa 68 NFT đắt tiền từ Flooring Protocol vào bảo vệ của Yuga Labs, trước khi những kẻ tấn công tiếp cận chúng.
Bên trong có gì. Trong số các NFT được cứu có BAYC, MAYC, Azuki, Doodles, Moonbirds, CloneX, Meebits và các bộ sưu tập khác. Một nhà giao dịch ước tính giá trị khoảng 1,4 triệu USD, nhưng con số này chưa được xác nhận.
Tại sao lại xảy ra như vậy (phiên bản giả định). Nguyên nhân được cho là các quyền cũ dành cho hợp đồng của nền tảng thị trường Ethereum cũ Magic Eden. Vào mùa xuân năm 2026, nền tảng này đã ngừng hỗ trợ Bitcoin và các hướng EVM để tập trung vào Solana, nhưng một phần các quyền dường như vẫn còn hoạt động. Theo tài liệu của Magic Eden, hỗ trợ cho thị trường EVM đã kết thúc vào ngày 9 tháng 3. Hiện cơ chế này chưa được chính thức xác nhận, và vụ việc vẫn chưa được điều tra rõ ràng.
Phải làm gì. Nếu bạn từng liệt kê NFT trên Magic Eden bằng Ethereum, hãy thu hồi các quyền thông qua revoke.cash. Mối đe dọa lớn nhất hiện nay là những kẻ mạo danh có thể lợi dụng chính các quyền đó. Không ký các giao dịch "claim" hoặc "return" bất ngờ: sau các hoạt động cứu hộ công khai, thường xuất hiện nhiều kẻ lừa đảo.
Tính đến thời điểm đăng bài, Magic Eden chưa đưa ra tuyên bố chính thức, và chi tiết về lỗ hổng, số lượng ví bị ảnh hưởng cũng như tổng giá trị tài sản vẫn chưa được tiết lộ. Nếu công ty đưa ra bình luận, bài viết cần được cập nhật ngay lập tức
token ME không phản ứng tiêu cực