NFT pazaryeri Magic Eden'ın platformunda 4 Ocak tarihinde bir siber saldırı meydana geldi. Şirket, bunun sonucunda kullanıcılarına geri ödeme sözü verdi.
4 Ocak'ta konu hakkında açıklama yapan Magic Eden, meydana gelen sorunun Snappy Marketplace ve Pro Trade araçları için yeni geliştirilen bir üçüncü taraf uygulamadan kaynaklandığını belirtti. Magic Eden, ayrıca bu hatanın sahte NFT’leri doğrulamasına engel olduğunu ve orijinal NFT koleksiyonlarının yanında listelenmesine izin verdiğini söyledi.
Magic Eden, platformda meydana gelen aksaklığın son 24 saat içerisinde 25 ayrı sahte NFT’nin satılmasına neden olduğunu belirtti.
Bununla birlikte platformda meydana gelen sorundan etkilenen projeler ise yüksek fiyatlı projelerdi. Bu projeler arasında yer alan Solana tabanlı ABC ve y00ts ise en öne çıkan koleksiyonlar arasında.
Do not buy these @y00tsNFT on @MagicEden, they are fake!
— HGE.SOL ♂️ (@HGESOL) January 4, 2023
Basically, every single collection is fake on Magiceden, a massive exploit is happening ongoing.
High-value NFTs are suffering the most, as attackers choose to exploit higher-value NFTs first. pic.twitter.com/35RYHOKVxd
NFT platformu, her iki aracı da geçici olarak devre dışı bıraktığını ve doğrulanmamış NFT'lerin onaylanmasına izin veren giriş noktalarını kaldırdığını belirtti. Magic Eden, bu eylemler sonucu platformdaki sorunun düzeltildiğini söyledi.
Platform, ayrıca kullanıcılarına tarayıcılarını yeniden yüklemeye zorlamaları gerektiğinin altını çizdi. NFT pazar yerine göre, bu eylem sayesinde kullanıcıların karşılaştıkları sorundan kurtulmaları bekleniyordu.
Şirket, “Magic Eden kullanıcıları için işlemler yeniden güvenli hale getirilmiştir. Özellikle de meydana gelen sorundan etkilenen ve yanlışlıkla doğrulanmamış NFT satın alan kullanıcılarımıza ise geri ödeme yapacağız” açıklamalarında bulundu.
Earlier today, unverified NFTs were being shown as part of verified collections on ME. In the last day, impact was contained to 25 unverified NFTs sold in 4 collections.
— Magic Eden (@MagicEden) January 4, 2023
We've resolved the issue and will refund those affected. Now, no one can buy unverified NFTs on ME.
Magic Eden, sorunu fark eder etmez alarm verdi
Şirket, platformunda meydana gelen sorunu ilk olarak 4 Ocak tarihinde Twitter üzerinden bildirdi. Magic Eden, ayrıca platformdaki sorunu çözmek adına NFT’ler için ekstra doğruluk katmanları eklediğini belirtti.
Platform tarafından yapılan açıklamaların ardından kullanıcılar Twitter üzerinde sahte y00ts NFT’lerine ilişkin uyarılarda bulunmaya devam etti. ABC NFT koleksiyonunun yaratıcısı ise bir ekran görüntüsünde ‘HGE’nin en az iki defa 100 Solana’ya (SOL) satıldığını kaydetti.
Aynı şekilde Y00ts koleksiyonunun yaratıcısı DeGods’dan da takipçilerine uyarı gecikmedi. DeGods, Magic Eden'da doğrulanmamış NFT'lerin koleksiyonun bir parçası olarak listelenmesine izin veren bir hack olduğunu söyledi.
There is currently an exploit on Magic Eden allowing for unverified NFT’s to be listed as part of the collection
— DeGods III (@DeGodsNFT) January 4, 2023
You can verify if an NFT is part of the collection on our explore page linked below
If it’s not in our explorer, it’s not our NFThttps://t.co/c4HKIJJD1n
Magic Eden'da bir hafta içerisinde iki istismar
Son bir hafta içerisinde Magic Eden platformunda arka arkaya iki büyük sorun meydana geldi. Biri, yukarıda da belirtildiği üzere NFT'lerin doğrulanma problemiydi. Ancak diğeri ise platformda NFT'lerin kpak resimlerinde pornografik görsellerin belirmesiydi.
3 Ocak tarihinde Magic Eden’ın resmî web sitesi pornografik görseller ve ABD yapımı komedi dizisi The Big Bang Theory karakterlerinin resimleri tarafından işgal edildi.
Öte yandan şirket, uygunsuz görüntülerin ise üçüncü taraf görüntü sağlayıcısının yaşadığı sorunlardan kaynaklandığını bildirdi.
Cointelegraph, Magic Eden ile iletişime geçti, ancak haberi çevrildiği yayın saati itibarıyla yanıt alamadı.