NFT های جعلی Solana در Magic Eden در اکسپلویت "Massive" فروخته می شوند

خالقان و گردآورندگان سولانابر اساس NFT امروزه به عنوان یک سوء استفاده بزرگ در بازار پیشرو Magic Eden به نظر می رسد که به کلاهبرداران اجازه می دهد تا NFT های جعلی را به عنوان بخشی از مجموعه های برجسته و تأیید شده بفروشند.

بحث در مورد این سوء استفاده اوایل صبح امروز در توییتر شعله ور شد، جایی که کاربران ادعا کردند Magic Eden NFT های جعلی را از مجموعه های محبوبی مانند ABC و y00ts فهرست کرده است. ظاهراً فروشندگان می‌توانستند NFTها را به عنوان بخشی از آن پروژه‌ها کنار بگذارند و آنها را به ارزش صدها دلار SOL یا بیشتر بفروشند.

Magic Eden در توییتی درباره وضعیت امروز صبح، از اعضای انجمن تشکر کرد که "به ما هشدار دادند که مشکلی وجود دارد که مردم می توانند ABC NFT های جعلی بخرند." بازار گفت که «لایه‌های تأیید بیشتر در هر مجموعه را برای حل این مشکل اضافه کرده است» و معامله‌گران آسیب‌دیده را تشویق کرد تا به پشتیبانی بازار مراجعه کنند.

با این حال، HGE خالق ABC با نام مستعار و دیگر چهره‌های برجسته سولانا گفتند که این مشکل هنوز برطرف نشده است. HGE موضوع را تشریح کرد به عنوان یک "سوء استفاده عظیم"، و از Magic Eden خواست تا به طور موقت بازار را تعطیل کند تا مشکل به طور کامل حل شود.

HGE در Magic Eden توییت کرد: "می دانم حجم صدا مهم است، اما ابتدا آسیب را محدود کنید." "مطمئن شوید که سوء استفاده متوقف شده است، مانند اینکه واقعاً از آن مطمئن شوید."

اندکی بعد از ساعت 1 بعد از ظهر به وقت شرقی، Magic Eden توییت کرد که این مشکل در پایان حل شده است، اما کاربران ممکن است همچنان لیست های جعلی را ببینند تا زمانی که مرورگر خود را "به روز رسانی سخت" کنند.

Magic Eden در توییتی نوشت: «اوایل امروز، ما مشکل اصلی را حل کردیم، اما معتقدیم کاربرانی که مرورگرهای خود را به‌روزرسانی نمی‌کنند، همچنان NFT‌های تأیید نشده را در صفحات مجموعه و فعالیت می‌بینند. این احتمالاً وضعیتی است که کمتر از 10 مجموعه را تحت تأثیر قرار داده است. ما یک پس از مرگ عمومی [با] جزئیات بیشتر انجام خواهیم داد.» این شرکت توضیح نداد که چگونه این سوء استفاده اتفاق افتاده است و بلافاصله به آن پاسخ نداده است رمزگشایی کنیددرخواست نظر.

روز سه‌شنبه، Magic Eden به طور مشابه از کاربران درخواست کرد که مرورگرهای خود را پس از آن به‌روزرسانی سخت کنند برخی تصاویر مستهجن را دیدند و عکس هایی از نمایش تلویزیونی "The Big Bang Theory" به جای NFTs. Magic Eden یک شریک هک شده در حافظه پنهان تصویر شخص ثالث را مقصر این مشکل دانست و گفت که رفع شده است.

در روز پنجشنبه، یکی از نمایندگان Magic Eden گفت که این مشکل تنها بر 13 NFT فروخته شده در پنج مجموعه تأثیر گذاشته است که در مجموع 27 تراکنش به ارزش کل حدود 1,100 SOL را شامل می شود که تا زمان نگارش این مقاله فقط کمتر از 15,000 دلار است. پیش از این، این شرکت ادعا کرد که بهره برداری 25 NFT فروخته شد در چهار مجموعه در 24 ساعت قبل از تعمیر.

Magic Eden گفت که به کاربرانی که به طور ناخواسته یک NFT جعلی را از یکی از پروژه های تأیید شده خود خریداری کرده اند، بازپرداخت می کند. این شرکت دلیل این سوء استفاده را یک مشکل رابط کاربری (UI) می‌داند که در بحبوحه راه‌اندازی دو ویژگی اخیر، یعنی Snappy Marketplace و Pro Trade، ظاهر شد.

این شرکت نوشت: «توضیح فنی این است که نمایه‌گر فعالیت ما برای این دو ابزار بررسی نمی‌کند که آدرس سازنده تأیید شده باشد. «عدن جادویی قرارداد هوشمند ایمن باقی می ماند و این حادثه یک مشکل UI مجزا بود."

HGE گفت رمزگشایی کنید او معتقد است که این اکسپلویتی است که مدتی است، احتمالاً ماه‌ها فعال بوده است، اما تاکنون در سطح بالایی از آن استفاده نشده است. کاربر توییتر کریستوفر مولتیستونکی ادعا شده است اینکه یک اسکریپت اکسپلویت در وب‌سایت‌های بازار سیاه به کلاهبرداران بالقوه فروخته می‌شود و چنین اقداماتی باعث افزایش دید سوءاستفاده شده است.

Magic Eden گفت که بررسی های بیشتری انجام خواهد داد تا ببیند آیا موارد دیگری از NFT های تقلبی در گذشته وجود داشته است یا خیر. یک نماینده نیز تایید کرد رمزگشایی کنید که NFT های تایید نشده دیگری در پلتفرم لیست شده اند که فروخته نشده اند، اما به دلیل رفع مشکل دیگر نمی توان آنها را خریداری کرد.

متاپلکس، خالق استاندارد توکن Solana که عملکرد NFT ها را تعریف می کند، توییت که این موضوع با پروتکل متاپلکس یا استاندارد NFT ارتباطی ندارد.

متاپلکس در توییتی نوشت: «به نظر می رسد این مشکل ارتباطی ندارد و ناشی از بررسی های نادرست در لایه بازار است.

یادداشت سردبیر: این مقاله پس از انتشار به روز شد تا آخرین اظهارات و ارقام Magic Eden را در خود جای دهد.

از اخبار ارزهای دیجیتال مطلع باشید، به‌روزرسانی‌های روزانه را در صندوق ورودی خود دریافت کنید.

منبع: https://decrypt.co/118412/fake-solana-nfts-magic-eden-massive-exploit