Magic Eden, geçmiş NFT onay yetkilerinin iptal edilmesini önerdi… mevcut ilanlar etkilenmedi

Magic Eden’ın geçmişte EVM pazarındaki ilanlar için kullandığı NFT işlem protokolünde bir güvenlik açığı tespit edildi. Mevcut aktif ilanlar etkilenmezken, Şubat-Ekim 2024 arasında Magic Eden pazarında NFT listeleyen veya işlem yapan kullanıcıların onay yetkilerini kontrol etmesi gerekiyor.

Magic Eden, 25’inde yaptığı açıklamada açığın Limit Break tarafından yönetilen NFT işlem protokolü Payment Processor V2 ile ilgili olduğunu bildirdi. Protokol, Magic Eden tarafından 2024’te EVM (Ethereum Sanal Makinesi) pazarındaki işlemlerin ödemelerinde kullanıldı.

Magic Eden, Payment Processor V2 kullanımını Ekim 2024’te sonlandırdı. Şirket, 2026’nın ilk çeyreğinde EVM pazarını tamamen kapattığı için mevcut Magic Eden ilanlarının bu açıktan etkilenmediğini açıkladı.

Magic Eden’ın mevcut EVM ilanları zincir dışı olarak yönetiliyor. Şirket, EVM desteğinin sona ermesinin ardından ilan ve tekliflerin artık görüntülenmediğini veya gerçekleştirilemediğini, ayrıca varlık ya da fonların kilitli kalacağı bir yapı bulunmadığını belirtti.

Bununla birlikte, geçmişte listelenen değiştirilemez tokenlarda (NFT) ayrı bir risk bulunabilir. Söz konusu dönemde Magic Eden’ın EVM pazarında NFT listeleyen veya işlem yapan kullanıcılar, Payment Processor V2’ye ‘Approve for All’ yetkisi vermiş olabilir.

‘Approve for All’, belirli bir akıllı sözleşmenin kullanıcı adına cüzdandaki NFT’leri transfer etmesine izin veren bir onay yöntemidir. Bir ilanın pazaryerinde iptal edilmesiyle akıllı sözleşmeye verilen onay yetkisinin geri alınması birbirinden farklı işlemlerdir.

Magic Eden, kullanıcılara Ethereum, Polygon ve Base ağlarında Revoke.cash aracılığıyla ‘Limit Break: Payment Processor (V2)’ sözleşmesini bulup NFT onay yetkisini iptal etmelerini önerdi. Onayın iptal edilmesi gelecekteki varlık transferlerini önlemeye yönelik bir adım olurken, daha önce transfer edilmiş varlıkları geri getirmiyor.

Magic Eden, açığı Limit Break ile birlikte araştırıyor. Şirket ayrıca protokol üzerinden varlık transferlerini geçici olarak durdurmak gibi ek önlemler üzerinde çalıştığını bildirdi.

Magic Eden, açığı bildiren ve müdahale sürecine katkı sağlayan white hat güvenlik araştırmacısı 0xQuit’e teşekkür etti. White hat, bir açığı keşfettikten sonra saldırı düzenlemek yerine zararı önlemeye ve bildirime odaklanan güvenlik araştırmacısını ifade ediyor.

Payment Processor V2, NFT telif haklarını ve işlem koşullarını zincir üzerinde uygulamak amacıyla geliştirilen bir işlem protokolüdür. Limit Break, 2024’te yayımladığı kamuya açık belgelerde Magic Eden ve Reservoir’ın protokolü Ethereum, Polygon ve Base ağlarına entegre ettiğini açıklamıştı.

TokenPost daha önce Payment Processor V2 ve V3 ile ilgili sözleşme onaylarının iptal edilmesi yönündeki tavsiyeyi aktarmıştı. Son açıklama, kullanıcıların mevcut pazaryeri ilanlarından bağımsız olarak geçmiş işlemler sırasında verilen akıllı sözleşme onaylarını da kontrol etmesi gerektiğini ortaya koyuyor.

Magic Eden ve Limit Break, etkilenen varlıkların kapsamını ve geri alınabilir olup olmadığını araştırıyor. Kullanıcıların geçmiş işlem geçmişlerini ve onay durumlarını ayrı ayrı kontrol etmesi gerekiyor.