Apa yang Terjadi?
Magic Eden, salah satu pasar NFT terbesar di Ethereum, menemukan bahwa kekurangan keamanan dalam proses pembayaran yang dikembangkan oleh Limit Break telah meninggalkan ribuan daftar lama mereka terekspos terhadap potensi penyalahgunaan. Kerentanan tersebut dapat ditelusuri kembali ke cara proses tersebut menangani data transaksi untuk kontrak warisan, memungkinkan penyerang membuat permintaan berbahaya yang dapat menguras dana atau mengubah catatan kepemilikan.
Mengapa Daftar Lama Rentan
Kontrak NFT lama di Magic Eden dibangun menggunakan versi kerangka kerja smart‑contract pasar yang tidak sepenuhnya kompatibel dengan patch keamanan terbaru. Ketika Limit Break memperkenalkan Payment Processor V2, sistem baru mengasumsikan bahwa semua daftar dibuat dengan logika kontrak yang diperbarui, mengabaikan entri warisan. Pengabaian ini menciptakan celah yang dapat dieksploitasi untuk memanipulasi metadata transaksi.
Perbaikan White‑Hat
- Peneliti white‑hat mengidentifikasi kekurangan dan berkoordinasi dengan Magic Eden untuk memperbaiki kode yang rentan.
- Magic Eden menerapkan hotfix yang memvalidasi ulang tanda tangan transaksi dan menegakkan pemeriksaan lebih ketat pada daftar warisan.
- Lebih dari 23.000 NFT diamankan, dan pengguna yang terkena dampak menerima pemberitahuan dengan petunjuk cara mengonfirmasi keamanan aset mereka.
Cara Melindungi NFT Anda
- Selalu gunakan versi terbaru kontrak pasar saat membuat atau mendaftarkan NFT.
- Secara rutin tinjau laporan audit smart‑contract dan tetap terinformasi tentang pembaruan platform.
- Aktifkan otentikasi multi‑faktor pada akun dompet untuk menambah lapisan keamanan ekstra.
Inti yang Perlu Diperhatikan
Insiden ini menyoroti pentingnya pemantauan keamanan berkelanjutan dan kebutuhan pasar untuk menjaga pemeriksaan kompatibilitas mundur. Dengan tetap proaktif dan berinteraksi dengan komunitas, platform dapat mengurangi risiko sebelum menjadi ancaman kritis.