Was ist passiert?
Magic Eden, einer der größten NFT-Marktplätze auf Ethereum, stellte fest, dass ein Sicherheitsfehler im von Limit Break entwickelten Zahlungsprozessor Tausende seiner älteren Listings einer potenziellen Ausnutzung ausgesetzt hat. Die Schwachstelle lässt sich auf die Art zurückführen, wie der Prozessor Transaktionsdaten für Legacy-Verträge verarbeitet, wodurch Angreifer bösartige Anfragen erstellen konnten, die Gelder entwenden oder Eigentumsaufzeichnungen ändern.
Warum alte Listings verwundbar waren
Ältere NFT-Verträge auf Magic Eden wurden mit einer Version des Smart‑Contract-Frameworks des Marktplatzes erstellt, die nicht vollständig mit den neuesten Sicherheitspatches kompatibel war. Als Limit Break den Payment Processor V2 einführte, ging das neue System davon aus, dass alle Listings mit der aktualisierten Vertragslogik erstellt wurden und übersah Legacy-Einträge. Diese Nachlässigkeit schuf eine Lücke, die ausgenutzt werden konnte, um Transaktionsmetadaten zu manipulieren.
Die White‑Hat-Lösung
- White‑Hat-Forscher identifizierten den Fehler und koordinierten mit Magic Eden, um den fehlerhaften Code zu patchen.
- Magic Eden setzte einen Hotfix ein, der Transaktionssignaturen erneut validierte und strengere Prüfungen für Legacy-Listings durchsetzte.
- Über 23.000 NFTs wurden gesichert, und betroffene Nutzer erhielten Benachrichtigungen mit Anweisungen, wie sie die Sicherheit ihrer Vermögenswerte bestätigen können.
Wie du deine NFTs schützt
- Verwende immer die neueste Version der Marktplatzverträge, wenn du NFTs erstellst oder auflistest.
- Überprüfe regelmäßig Smart‑Contract-Auditberichte und bleibe über Plattformupdates informiert.
- Aktiviere Mehrfaktor-Authentifizierung für Wallet-Konten, um eine zusätzliche Sicherheitsebene hinzuzufügen.
Wichtige Erkenntnisse
Dieser Vorfall unterstreicht die Bedeutung kontinuierlicher Sicherheitsüberwachung und die Notwendigkeit, dass Marktplätze Kompatibilitätsprüfungen für ältere Versionen aufrechterhalten. Durch proaktives Handeln und den Dialog mit der Community können Plattformen Risiken mindern, bevor sie zu kritischen Bedrohungen werden.