Magic Eden, yaklaşık Şubat ve Ekim 2024 arasında şimdi kapatılan EVM pazar yerinde listelenen NFT’lerin Limit Break’in Payment Processor V2’sindeki bir açığa maruz kalabileceği konusunda uyardı.
Yuga Labs’ın 0xQuit’i, beyaz şapkalı bir operasyonun 5,7 milyon dolardan fazla değerindeki 23.155 NFT’yi kurtardığını ancak 660 WETH’nin kurtarılamadığını söyledi.
Kullanıcıların Ethereum, Polygon ve Base’de sözleşmenin onaylarını iptal etmesi gerekiyor. İptal, zaten taşınmış tokenları geri getirmez.
Magic Eden Ethereum’un gerisinde kalmış olabilir ama eski kullanıcılarının bazı NFT’leri hâlâ maruz kalıyordu.
Pazar yeri Cuma günü, yaklaşık Şubat ve Ekim 2024 arasında EVM pazar yerinde listelenen NFT’lerin Limit Break tarafından inşa edilip sürdürülen bir NFT alım satım protokolü olan Payment Processor V2’deki bir açık nedeniyle etkilenebileceği konusunda uyardı.
EVM, Ethereum’u ve onunla uyumlu blok zincirlerini ifade eder. Magic Eden 2024’te işlemleri sonuçlandırmak için sözleşmeyi benimsedi, o Ekim’de kullanmayı durdurdu ve EVM pazar yerini tamamen 2026’nın başlarında kapattı.
“Bu açıkta canlı Magic Eden listelerinden hiçbiri etkilenmedi” şirket X’te açıkladı.
Sorun devam eden onaylarda yatıyor. Kullanıcılar NFT listelediğinde genellikle bir sözleşmeye bunları taşıma izni verir ve bu izin iptal edilene kadar aktif kalır.
Magic Eden, EVM pazar yerinde listeleyen veya işlem yapan herkesin Revoke.cash kullanarak Ethereum, Polygon ve Base’de V2 sözleşmesinin “hepsi için onaylı” izinlerini iptal etmesi çağrısında bulundu. İptalin zaten taşınmış tokenları geri getirmeyeceğini belirtti.
Bugün saat 09.00 EST’te birisi Payment Processor V2’deki bir hatayı kötüye kullanarak 10 Meebits, 50 Otherdeeds, 10 WoW ve 235 Desperate Apewives’i çaldı.
Benden 12 saatten fazla bir süre sonra birisi bunu bana bildirdi ve araştırınca pek çok NFT’nin … tabi olduğu fark ettim. pic.twitter.com/Vue8TUyMD2
— Quit (@0xQuit) September 25, 2026
Yuga Labs Blockchain Başkan Yardımcısı 0xQuit, bir saldırganın hatayı kullanarak 10 Meebits, 50 Otherdeeds, 10 World of Women NFT’si ve 235 Desperate ApeWives’i aldığını söyledi. Limit Break aynı kusura sahip olan Payment Processor V3’ü duraklattı ancak V2 duraklatılamadı. Bu durum beyaz şapkalı kurtarma operasyonunu zorunlu kıldı; bu operasyonda dostane hacker’lar savunmasız varlıkları saldırganların eline geçmeden güvenceye alır.
“Toplamda 5,7 milyon ABD dolarının üzerinde değerdeki 23.155 NFT’yi kurtardık” diye yazdı 0xQuit. 0xQuit’e göre sahipler onayları iptal ettikten sonra bunları geri alabilecek.
Ama tersi bir açık versiyonuna maruz kalan 660 sarmalanmış Ethereum yani WETH zamanında kurtarılamadı.
Magic Eden, Solana ve kripto kumarhanesi Dicey’ye odaklanmak için Şubat ayında Ethereum ve Bitcoin desteğini bıraktı. Daha sonra çok zincirli cüzdanını da sonlandırdı.
Olay kripto kullanıcıları için zor bir döneme denk geldi. Dün, kimliği belirsiz hacker’lar Bitget borsasından Ethereum ve diğer kripto varlıklardan 380 milyon dolardan fazla değer çaldı ve bu yılın en büyük kripto hack’i oldu.
