ohxiyu
Feed
Feed
Magiceden tuvo un incidente tan grande que el único anuncio oficial fue un tuit.
Es como si hackearan un intercambio: solo se emite un anuncio.
Ninguna persona como el CEO o el CTO se presentó para hablar.
Todavía quedaban siete cuentas subsidiarias bajo la cuenta oficial, pero todas fingían no darse cuenta.
Ayúdame a @他们.
Los NFTs que Dahaoren abandonó ha arrebatado para todos ahora pueden reclamarse.
Para apoyar las donaciones, he comprobado la dirección de la donación y, hasta ahora, he recibido 13,28 ETH.
Esto también puede incluirse en eventos históricos de blockchain.
Quit
El portal de reclamaciones está en proceso de finalización y debería estar disponible en unas horas.
Gracias a todos por donar a través de X Money.
Si prefieres donar ETH/tokens, he creado una dirección dedicada:
nftsaresafu.eth
Además del tiempo que he pasado y aún no he gastado, anoche me costó 7500 dólares en gasolina, así que agradezco todo el apoyo 🫡
En los últimos años, Litecoin se ha comportado como un payaso.
Cuando haya bloques grandes, promueve bloques grandes
Cuando MeMe era popular, Litecoin era un meme
Ahora la privacidad empieza a favorecer el bloqueo
De hecho, no es nada
Litecoin
Es hora de que prevalezca el sentido común.
El sistema financiero está roto.
Los incentivos para almacenar y transferir riqueza están desalineados en relación con la importancia de cada individuo, independientemente de su clase social o posición.
El valor debería surgir primero del valor de la humanidad misma, y luego representarse a través de la energía y las matemáticas, dos de los principios fundamentales de la capacidad de la sociedad para prosperar y adaptarse como sociedad. Esto no debe ser distribuido ni controlado por una sola entidad o grupo, sino como un libro de cuentas justo y transparente disponible para cada hombre, mujer y niño.
Totalmente descentralizado, lanzado de forma justa, con valor energético derivado de la gente, por el pueblo y para el pueblo. Todos son valorados y el valor es para todos.
Litecoin es valor. Litecoin es para todos.
A las 18:31 UTC del 24 de septiembre, Bitget detectó transferencias no autorizadas en algunas carteras calientes y, un día después, elevó la valoración de los activos robados a 387,5 millones de dólares. El CEO Chen Jiaqi acusó a hackers norcoreanos.
Las retiradas siguen suspendidas hasta la fecha, los depósitos y las operaciones son normales, y exchanges como Binance y Bybit han apoyado la congelación y el seguimiento de fondos robados. El aumento se debe a que el seguimiento on-chain repone los activos inicialmente ausentes de Zcash y TRON. Bitget afirmó que no hay nuevas transacciones no autorizadas y que la recopilación de pruebas con Mandiant y SlowMist sigue en curso.
Los usuarios inicialmente aprobaron todas las licencias a través del mercado EVM de Magic Eden. Como integradora, la plataforma tiene la obligación de informar y gestionar la validez a largo plazo de licencias antiguas.
Algunos en la comunidad ya han criticado directamente esto como un juego de culpas.
Como "actualización temporal", la información está claramente incompleta.
El anuncio no especificó el número de carteras afectadas, la magnitud de las pérdidas ni los métodos específicos de explotación de la vulnerabilidad, ni explicó por qué las antiguas licencias podían seguir siendo explotadas casi dos años después del cierre del mercado.
Los usuarios solo pudieron enterarse por otras fuentes de que unos 2,8 millones de dólares fueron robados y NFTs recuperados odiados por los blancos, valorados en unos 5,7 millones de dólares.
Este enfoque de "despejar primero, investigar después" supone un retraso en las respuestas sustantivas de las plataformas.
Casi no hay reflejo sobre el riesgo sistémico de la "licencia indefinida".
La autorización de pedidos de febrero a octubre de 2024 seguirá vigente hasta 2026, lo que indica que la plataforma no recordó proactivamente a los usuarios que cancelaran licencias antiguas al cerrar el mercado de EVM, ni advertió completamente a los usuarios del riesgo permanente de "aprobar para todos" al integrar el protocolo Limit Break.
Para los usuarios que aún mantienen esas autorizaciones originales, la acción más práctica es revocar inmediatamente las autorizaciones NFT y tokens del contrato en Ethereum, Polygon y Base.
Magic Eden 🪄
Compartimos una actualización provisional sobre un exploit identificado con @limitbreak Payment Processor V2, un protocolo de trading NFT mantenido por la empresa Limit Break y que Magic Eden adoptó para liquidar operaciones en EVM en 2024.
Magic Eden dejó de usar Payment Processor V2 en octubre de 2024 y cerró por completo nuestro mercado de EVM en el primer trimestre de 2026. No se vio afectado ningún listado en vivo de Magic Eden en este exploit. Proporcionaremos más actualizaciones a medida que investiguemos más a fondo el impacto.
También estamos contactando con Limit Break, ya que son el propietario y mantenedor del protocolo, para ver qué otras medidas de mitigación se pueden hacer, incluyendo el progreso en la pausa de transferencias del protocolo. Gracias a @0xQuit por el rescate en whitehat y por poner esto en conocimiento colectivo:
¿Por qué se muestra que los anuncios de ME están implicados?
Los NFTs listados en ME EVM aproximadamente desde febrero de 2024 hasta octubre de 2024 podrían verse afectados por este problema con el contrato Limit Break Payment Processor v2. Cualquier listado en ME EVM después de octubre de 2024 no debería verse afectado aquí. Seguimos perfeccionando nuestra investigación y proporcionaremos más actualizaciones aquí.
Mientras tanto, si listaste o intercambiaste NFTs en el mercado de EVM de Magic Eden antes de que lo cerráramos, revoca este contrato:
Limit Break: Procesador de pagos (V2)
0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834
Sigue nuestras instrucciones aquí:
Ethereum → filtrar esa dirección → revocar cada fila de NFT "aprobado para todos"
Repite para las siguientes cadenasPolygon
Base
Véase también el tuit de 0xQuit sobre la revocación para más referencias:
NOTA: Revocar no devuelve tokens que ya se movieron.
De nuevo, mantendremos a la comunidad informada a medida que investiguemos más a fondo.
El fiscal general del estado de Nueva York, James, y el gobernador Hochul anunciaron el miércoles una demanda contra la entidad estadounidense QCX LLC de Polymarket, acusándola de operar negocios de juego ilegales en el estado de Nueva York sin licencia.
El gobierno estatal solicitó al tribunal que prohibiera sus operaciones en el estado de Nueva York, perdiera sus beneficios e impusiera multas triples. La acusación indica que la plataforma cumple con la definición de juego del Estado de Nueva York, con usuarios apostando en resultados inciertos fuera de su control, y la investigación también concluyó que quienes eran menores de la edad legal de juego de 21 años también la estaban utilizando.
Magiceden ya ha huido
Si ya lo has autorizado antes, por favor cancélalo rápidamente.
MCT | Toolbox For Crypto
¡Los NFTs autorizados por Magic Eden deberían revocar sus licencias rápidamente! Los NFTs están siendo continuamente robados
Plataformas de alto valor como Mayc, Meebits y Houdi han estado circulando. Las carteras hacker son:
Método para revocar la autorización:
Rabby Wallet -》Autorizar -》Por contrato (o por activo) -》Revisa contratos sospechosos -》 ¡Revocar!