به گزارش شبکه اطلاع‌رسانی طلا و ارز، مجیک ایدن (Magic Eden) بررسی یک آسیب‌پذیری امنیتی مشکوک را آغاز کرده است. در جریان این رخداد، یک هکر کلاه سفید ۳٬۸۳۲ توکن NFT را از صدها کیف پول خارج کرد. او این دارایی‌ها را به آدرسی فرستاد که با ۰x۷۱cF آغاز می‌شود.
مهم‌ترین نکته این است که فرد منتقل‌کننده، مهاجم نیست. هدف چنین انتقالی معمولاً دور کردن دارایی‌ها از دسترس مهاجمان احتمالی است. انتظار می‌رود NFTها پس از بسته شدن حفره امنیتی به صاحبانشان بازگردانده شوند. برای دارندگان دارایی دیجیتال، این رخداد نشان می‌دهد امنیت فقط به کیف پول شخصی وابسته نیست و بستر معاملاتی هم می‌تواند نقطه ضعف باشد.
هکر کلاه سفید چه کرد؟
هکر کلاه سفید متخصص امنیتی است که حفره‌های نرم‌افزاری را پیدا می‌کند تا پیش از سوءاستفاده دیگران بسته شوند. در این مورد، او دارایی‌ها را در یک آدرس واحد جمع کرد. در ادبیات امنیت رمزارز، به این کار «نجات پیشگیرانه» می‌گویند؛ یعنی دارایی را پیش از رسیدن خطر از مسیر آن بیرون می‌کشند.
پیشوند ۰x در آدرس مقصد نشان می‌دهد این انتقال روی شبکه اتریوم یا یکی از شبکه‌های سازگار با آن انجام شده است. مجیک ایدن فعالیت خود را روی شبکه سولانا آغاز کرد و بعدها به شبکه‌های دیگری از جمله اتریوم گسترش یافت. جزئیات فنی آسیب‌پذیری در اطلاعات منتشرشده تا این لحظه روشن نیست.
پیامد برای دارندگان NFT
ارزش دلاری این ۳٬۸۳۲ NFT در داده‌های منتشرشده مشخص نشده است. برای درک مقیاس، این تعداد بیش از یک‌سوم یک کلکسیون استاندارد ۱۰ هزارتایی است. همچنین روشن نیست کدام کلکسیون‌ها درگیر بوده‌اند و آیا کاربران باید اقدام خاصی انجام دهند یا نه.
در رخدادهای مشابه، کارشناسان امنیتی معمولاً بر بررسی «مجوزهای دسترسی» تأکید می‌کنند. این مجوزها اجازه‌هایی است که کاربر پیش‌تر به قراردادهای هوشمند داده تا دارایی‌اش را جابه‌جا کنند. قرارداد هوشمند هم برنامه‌ای خودکار روی بلاک‌چین است که بدون واسطه اجرا می‌شود و هر نقص در آن می‌تواند راه نفوذ باشد.
اعتماد؛ سرمایه اصلی بازار NFT
بازار NFT بیش از بسیاری از بخش‌های رمزارز به اعتماد کاربران به پلتفرم‌ها وابسته است. داده‌های رخداد فعلی نشان می‌دهد خطر پیش از خسارت قطعی شناسایی شده است. محتمل‌ترین سناریو، بازگشت دارایی‌ها پس از رفع حفره است؛ اما زمان‌بندی دقیق این فرایند هنوز اعلام نشده و واکنش رسمی مجیک ایدن، تصویر نهایی را روشن‌تر خواهد کرد.
نظرات کاربران