Magic Eden भले ही Ethereum से आगे बढ़ चुका हो, लेकिन उसके कुछ पुराने यूजर्स के NFT अब भी एक्सपोज्ड थे।

मार्केटप्लेस ने शुक्रवार को चेतावनी दी कि उसके EVM मार्केटप्लेस पर लगभग फरवरी से अक्टूबर 2024 के बीच लिस्ट किए गए NFT, Payment Processor V2 में मौजूद एक एक्सप्लॉइट से प्रभावित हो सकते हैं। यह एक NFT ट्रेडिंग प्रोटोकॉल है, जिसे Limit Break ने बनाया और मेंटेन किया है।

EVM का मतलब Ethereum और उससे कम्पैटिबल ब्लॉकचेन से है। Magic Eden ने 2024 में ट्रेड सेटल करने के लिए इस कॉन्ट्रैक्ट को अपनाया, उसी साल अक्टूबर में इसका उपयोग बंद कर दिया, और 2026 की शुरुआत में अपना EVM मार्केटप्लेस पूरी तरह बंद कर दिया।

कंपनी ने X पर कहा, "इस एक्सप्लॉइट में Magic Eden की किसी भी लाइव लिस्टिंग पर असर नहीं पड़ा।"

समस्या पुरानी बनी हुई अप्रूवल्स में है। जब यूजर्स NFT लिस्ट करते हैं, तो वे आमतौर पर किसी कॉन्ट्रैक्ट को उन्हें मूव करने की परमिशन दे देते हैं, और यह परमिशन तब तक सक्रिय रहती है जब तक इसे रिवोक न कर दिया जाए।

Magic Eden ने उन सभी लोगों से आग्रह किया, जिन्होंने उसके EVM मार्केटप्लेस पर लिस्टिंग की थी या ट्रेड किया था, कि वे Revoke.cash का उपयोग करके Ethereum, Polygon और Base पर V2 कॉन्ट्रैक्ट की "approved for all" परमिशन को रिवोक करें। उसने यह भी कहा कि रिवोक करने से वे टोकन वापस नहीं आएंगे जो पहले ही मूव हो चुके हैं।

Yuga Labs में ब्लॉकचेन के वाइस प्रेसिडेंट 0xQuit ने कहा कि एक अटैकर ने इस बग का इस्तेमाल कर 10 Meebits, 50 Otherdeeds, 10 World of Women NFT और 235 Desperate ApeWives ले लिए। Limit Break ने Payment Processor V3 को पॉज़ कर दिया, जिसमें यही खामी थी, लेकिन V2 को पॉज़ नहीं किया जा सकता था। इससे एक व्हाइटहैट रेस्क्यू ऑपरेशन जरूरी हो गया, जिसमें दोस्ताना हैकर्स अटैकर्स से पहले संवेदनशील एसेट्स को सुरक्षित जगह पर पहुंचा देते हैं।

0xQuit ने लिखा, "कुल मिलाकर, हमने $5.7M USD से अधिक मूल्य के 23,155 NFT बचाए।" 0xQuit के अनुसार, अप्रूवल्स रिवोक करने के बाद मालिक इन्हें वापस क्लेम कर सकेंगे।

लेकिन एक्सप्लॉइट के एक रिवर्स वर्जन के जोखिम में आए 660 wrapped Ethereum, यानी WETH, समय रहते रिकवर नहीं किए जा सके।

Magic Eden ने फरवरी में Solana और अपने क्रिप्टो कैसीनो Dicey पर फोकस करने के लिए Ethereum और Bitcoin सपोर्ट हटा दिया था। बाद में उसने अपना मल्टीचेन वॉलेट भी बंद कर दिया।

यह घटना क्रिप्टो यूजर्स के लिए पहले से ही मुश्किल समय में सामने आई है। अभी कल ही अज्ञात हैकर्स ने Bitget एक्सचेंज से Ethereum और अन्य क्रिप्टो एसेट्स में $380 मिलियन से अधिक उड़ा लिए, जो अब इस साल की सबसे बड़ी क्रिप्टो हैक मानी जा रही है।