این اکسپلویت در طول 24 ساعت اتفاق افتاد و در 4 ژانویه توسط اعضای جامعه NFT شناسایی شد.
ما مشکل را حل کرده‌ایم و به کسانی که تحت تأثیر قرار گرفته‌اند بازپرداخت می‌کنیم. اکنون، هیچ کس نمی تواند NFT های تایید نشده را در ME خریداری کند.
— Magic Eden :magic_wand: (@MagicEden) 4 ژانویه 2023
یک راه آسان برای بررسی واقعی بودن یا نبودن NFT وجود دارد. فقط لینک اطلاعات را بررسی کنید. NFTهای جعلی به یک مجموعه جعلی اشاره دارند pic.twitter.com/dq6ifWEYdD
— S◎L Shiva :handshake: (@Aditozz) 4 ژانویه 2023
صفحات برخی از مجموعه‌های NFT در Magic Eden به جای تصاویر کوچک NFT، تصاویر پورنوگرافی و عکس‌هایی از کمدی کمدی محبوب آمریکایی The Big Bang Theory را به نمایش گذاشتند.
اندکی پس از آن، Magic Eden اعتراف کرد که سیستم های آن واقعاً نقض شده است. این NFT های تایید نشده در صفحات مجموعه و تراکنش های NFT های تایید نشده در برگه های فعالیت مجموعه ها نمایش داده می شود. توضیح فنی این است که نمایه‌ساز فعالیت ما برای ابزارهای Snappy Marketplace و Pro Trade بررسی نمی‌کند که آدرس سازنده تأیید شده باشد.» بازار مجموعه‌های دیجیتال در یک پست توضیحی نوشت.
بخش NFT در طول سال 2022 هدف کلاهبرداران مخرب باقی مانده است. گزارشی از Slowmist اخیرا ادعا کرده است که گروه بدنام Lazarus کره شمالی که به دلیل ایجاد حملات سایبری بدنام است، حدود 500 دامنه فیشینگ را برای فریب خریداران NFT راه اندازی کرده است.
در 3 ژانویه، بازدیدکنندگان پلتفرم مستقر در سولانا با تصاویر ناخوشایندی که روی صفحه نمایش داده می شد، استقبال کردند.
اساساً، هر مجموعه در Magiceden جعلی است، یک سوء استفاده عظیم در حال انجام است.
Magic Eden آخرین قربانی یک سوء استفاده شده است که منجر به فهرست‌بندی و فروش NFTهای جعلی از طریق این پلتفرم شده است. در مجموع 25 توکن غیرقابل تعویض تقلبی (NFT) توسط خریداران ناشناس خریداری شد. بازار NFT می گوید که غرامت قربانیان این کلاهبرداری را جبران می کند و مسئولیت این سوء استفاده را در جایی که سیستم های داخلی بازار نقض شده است، بر عهده می گیرد. این مشکل توسط اعضای جامعه NFT در روز چهارشنبه مشاهده شد، پس از آن سرویس ویژگی‌های آسیب‌دیده را غیرفعال کرد و یک مرحله تأیید اضافی برای جلوگیری از انواع حملات مشابه اضافه کرد.
بسیاری فکر می کردند که این یک حمله هک به Magic Eden است قبل از اینکه پلتفرم ظاهر شود و فاش کند که پلتفرم میزبانی تصویر شخص ثالث آن به خطر افتاده است.
پلتفرم محبوب NFT Magic Eden اخیراً برخی از ویژگی های سرویس خود را به روز کرده است. کلاهبرداران پس از به روز رسانی موفق به نفوذ به پلتفرم شدند و این NFT های جعلی را در کنار موارد واقعی در پلتفرم فهرست کردند.
اوایل امروز، NFT های تایید نشده به عنوان بخشی از مجموعه های تایید شده در ME نشان داده شدند. در روز گذشته، 25 NFT تایید نشده که در 4 مجموعه فروخته شده بودند، تحت تأثیر قرار گرفت.
Magic Eden که سال گذشته راه اندازی شد، ویژگی های آسیب دیده را غیرفعال کرد و یک مرحله تأیید اضافی برای جلوگیری از انواع حملات مشابه اضافه کرد.
جدیدترین‌های نمایشگاه Consumer Electronics را در Gadgets 360 در مرکز CES 2023 ما مشاهده کنید.
سلام بچه ها، ارائه دهنده تصویر ما، یک سرویس شخص ثالثی که برای ذخیره کردن تصاویر استفاده می کنیم، در معرض خطر قرار گرفت. NFT های شما ایمن هستند و Magic Eden هک نشده است. متأسفانه شما ممکن است برخی از تصاویر ناخوشایند را دیده باشید. اطمینان حاصل کنید که برای رفع آن یک رفرش سخت در مرورگر خود انجام داده اید.
— Magic Eden :magic_wand: (@MagicEden) 3 ژانویه 2023
NFT های با ارزش بیشترین آسیب را می بینند، زیرا مهاجمان ترجیح می دهند ابتدا از NFT های با ارزش بالاتر سوء استفاده کنند. pic.twitter.com/35RYHOKVxd
— HGE.SOL :abc::male_mage: (@HGESOL) 4 ژانویه 2023
در هفته آخر دسامبر، پلتفرم ضد سرقت Harpie گفته بود که نوع جدیدی از کلاهبرداری بازدیدکنندگان OpenSea را هدف قرار می دهد که «فروش بدون گاز» را در این پلتفرم ارائه می دهد و در نهایت قربانیان را به سایت های فیشینگ هدایت می کند.
پیوندهای وابسته ممکن است به طور خودکار ایجاد شوند – برای جزئیات بیشتر به بیانیه اخلاقی ما مراجعه کنید.این NFT های جعلی به عنوان بخشی از چهار مجموعه موجود اضافه شدند – که شامل y00ts و ABC می شود.
اینها را نخرید @y00tsNFT بر @MagicEden، آنها جعلی هستند!
