موافقات Magic Eden القديمة عرضت NFTs بقيمة 5.7 ملايين دولار للاستغلال قبل إنقاذ المخترقين الأخلاقيين
أمّن المخترقون الأخلاقيون 23,155 NFT بعد أن تركت الموافقات القديمة على Magic Eden نحو 5.7 ملايين دولار من الرموز مفتوحة للاستغلال، وفقاً لما أوردته The Block.
وفقاً لتقرير من The Block، تركت الموافقات القديمة على منصة Magic Eden المتخصصة في NFTs ما قيمته نحو 5.7 ملايين دولار من الرموز غير القابلة للاستبدال معرّضة للاستغلال. وتعلّق الأمر بأذونات مُنحت سابقاً وظلت نشطة على المنصة.
وقال التقرير إنه قبل أن يُستغل هذا الانكشاف، تدخّل مخترقون أخلاقيون وأمّنوا 23,155 من الرموز المتأثرة. ويشمل رقم الإنقاذ الرموز غير القابلة للاستبدال التي جرى استعادتها من المجموعة المعرّضة للخطر.
لماذا تمثل الموافقات القديمة خطراً
تسمح موافقات الرموز للسوق أو العقد بنقل الأصول نيابة عن المستخدم، وعادةً ما تظل سارية حتى يُلغيها المالك. وعندما تتجاوز هذه الأذونات غرضها الأصلي، فقد تصبح هدفاً إذا تعرّض عقد أو مفتاح مرتبط للاختراق.
وتضاف هذه الحادثة إلى فئة متكررة من خسائر NFTs وDeFi المرتبطة بإعدادات الموافقات بدلاً من العيوب التي تظهر في تعليمات برمجية جديدة. ويقترح باحثو الأمن عادةً على المالكين مراجعة الموافقات التي لم يعودوا يستخدمونها وإلغاءها، وهي عملية توفرها عدة محافظ وأدوات مستكشف بلوكشين.
ولم يتضمّن التقرير الأولي تفاصيل كاملة عن كيفية نشوء هذا الانكشاف، أو ما إذا كانت أي رموز لا تزال معرّضة للخطر بعد عملية الإنقاذ.