تحذير أمني: ثغرة تهدد رموز NFT على منصة Magic Eden

تحذير عاجل لحاملي الأصول الرقمية القديمة

أصدر القائمون على منصة Magic Eden تحذيرًا أمنيًا عاجلًا يخص حاملي رموز NFT الذين استخدموا سوق الشبكات المتوافقة مع شبكة Ethereum خلال الفترة الممتدة بين فبراير وأكتوبر 2024. وكشفت التقارير التقنية عن وجود ثغرة أمنية في بروتوكول معالجة المدفوعات القديم، مما قد يعرّض الأصول المخزنة لخطر السرقة إذا لم يقم المستثمرون بإلغاء الصلاحيات الممنوحة سابقًا.

تفاصيل الثغرة الأمنية في بروتوكول التداول

ترجع جذور المشكلة إلى خلل في بروتوكول Payment Processor V2 الذي طورته شركة Limit Break لتسهيل عمليات التداول. وعلى الرغم من أن منصة Magic Eden أوقفت التعامل مع هذا البروتوكول وأغلقت سوق EVM بالكامل لاحقًا، إلا أن الأذونات الممنوحة للعقود الذكية تظل قائمة ونشطة على الشبكة ما لم يتم إلغاؤها بشكل يدوي من قبل المستخدمين.

وأكدت المنصة أن قوائم التداول النشطة حاليًا لم تتأثر بهذا الخلل، إلا أن المخاطر تحيط بالحسابات التي لا تزال تمنح عقود التداول القديمة صلاحيات التصرّف في أصولها.

عملية إنقاذ أمنية تُنقذ ملايين الدولارات

صرح نائب رئيس قسم البلوكشين لدى شركة Yuga Labs، المعروف باسم 0xQuit، بأن أحد المهاجمين استغل الثغرة للاستيلاء على مجموعة من الأصول القيمة قبل اكتشاف الأمر. ونظرًا لعدم القدرة على إيقاف البروتوكول القديم برمجيًا، سارع خبراء الأمن السيبراني بتنفيذ عملية إنقاذ أخلاقية لنقل الأصول المهددة إلى بيئة آمنة.

وقد أثمرت الجهود عن النتائج التالية:

• استعادة أكثر من 23,155 قطعة من رموز NFT بقيمة تتجاوز 5.7 مليون دولار لحمايتها من الاستغلال.
• تعذر إنقاذ نحو 660 وحدة من عملة WETH المغلفة التي تعرضت لنسخة عكسية من الثغرة الأمنية.
• تعرض بعض القطع الرقمية للسرقة من مجموعات معروفة مثل Meebits وOtherdeeds قبل بدء عملية الإنقاذ.

خطوات حماية الأصول الرقمية وإلغاء الصلاحيات

دعت إدارة منصة Magic Eden جميع المستثمرين الذين قاموا بتداول رموز NFT عبر سوقها القديم على شبكة Ethereum وشبكة Polygon وشبكة Base إلى استخدام تطبيق Revoke.cash بشكل عاجل. ويهدف هذا الإجراء إلى قطع اتصال العقود الذكية وإلغاء صلاحية التداول الممنوحة سابقًا لحماية الأصول المتبقية من أي محاولات اختراق مستقبلي.