ohxiyu
Feed
Feed
Magiceden mengalami insiden besar, dan satu-satunya pengumuman resmi adalah sebuah tweet.
Ini seperti bursa yang diretas—hanya satu pengumuman yang dikeluarkan.
Tidak ada individu seperti CEO atau CTO yang maju untuk berbicara.
Masih ada tujuh akun anak perusahaan di bawah akun resmi, tapi semuanya pura-pura tidak menyadarinya.
Tolong bantu aku @他们.
NFT yang telah diambil Dahaoren untuk semua orang kini bisa diklaim.
Untuk mendukung donasi, saya memeriksa alamat donasi, dan sejauh ini, saya menerima 13,28 ETH.
Hal ini juga dapat dimasukkan dalam peristiwa historis blockchain.
Quit
Portal klaim sedang dibangun dan seharusnya keluar dalam beberapa jam.
Terima kasih untuk semua yang berdonasi melalui X Money.
Jika Anda lebih suka menyumbangkan ETH/token, saya membuat alamat khusus:
nftsaresafu.eth
Selain waktu yang sudah dan belum habis, tadi malam menghabiskan $7500 bensin, jadi saya sangat menghargai semua dukungannya 🫡
Dalam beberapa tahun terakhir, Litecoin berperilaku seperti badut.
Ketika ada blok besar, promosikan blok besar
Ketika MeMe populer, Litecoin adalah sebuah meme
Sekarang privasi mulai mempromosikan kolam pemblokiran
Sebenarnya, itu bukan apa-apa
Litecoin
Sudah saatnya akal sehat menang.
Sistem keuangan sudah rusak.
Insentif untuk menyimpan dan mentransfer kekayaan tidak sejalan dengan pentingnya setiap individu, tanpa memandang kelas sosial atau kedudukan.
Nilai harus berasal dari nilai manusia itu sendiri, kemudian diwakili melalui energi dan matematika, dua prinsip utama kemampuan masyarakat untuk berkembang dan beradaptasi sebagai masyarakat. Ini tidak boleh didistribusikan atau dikendalikan oleh satu entitas atau kelompok saja, melainkan sebagai buku besar yang adil dan transparan yang tersedia untuk setiap pria, wanita, dan anak-anak.
Sepenuhnya terdesentralisasi, diluncurkan secara adil, energi yang diperoleh dari masyarakat, oleh rakyat, dan untuk rakyat. Semua orang dihargai dan nilai untuk semua orang.
Litecoin adalah nilai. Litecoin untuk semua orang.
Pada pukul 18:31 UTC tanggal 24 September, Bitget mendeteksi transfer tidak sah di beberapa hot wallet, dan sehari kemudian menaikkan valuasi aset yang dicuri menjadi $387,5 juta. CEO Chen Jiaqi menuduh peretas Korea Utara.
Penarikan tetap ditangguhkan hingga saat ini, deposit dan perdagangan normal, dan bursa seperti Binance dan Bybit mendukung pembekuan serta pelacakan dana curian. Peningkatan ini disebabkan oleh pelacakan on-chain yang mengisi kembali aset Zcash dan TRON yang awalnya hilang. Bitget menyatakan tidak ada transaksi tidak sah baru dan pengumpulan bukti dengan Mandiant dan SlowMist masih berlangsung.
Pengguna awalnya memberikan persetujuan untuk semua lisensi melalui marketplace EVM Magic Eden. Sebagai integrator, platform memiliki kewajiban untuk menginformasikan dan mengelola masa berlaku jangka panjang lisensi lama.
Beberapa orang di komunitas sudah secara langsung mengkritik ini sebagai permainan saling menyalahkan.
Sebagai "pembaruan sementara," informasi tersebut jelas tidak lengkap.
Pengumuman tersebut tidak merinci jumlah dompet yang terdampak, skala kerugian, atau metode eksploitasi spesifik dari kerentanan tersebut, juga tidak menjelaskan mengapa lisensi lama masih dapat dieksploitasi hampir dua tahun setelah pasar ditutup.
Pengguna hanya bisa mengetahui dari sumber lain bahwa sekitar $2,8 juta telah dicuri dan NFT yang diselamatkan oleh orang kulit putih senilai sekitar $5,7 juta.
Pendekatan "jelas dulu, selidiki kemudian" ini merupakan keterlambatan dalam respons substansial dari platform.
Hampir tidak ada refleksi terhadap risiko sistemik dari "lisensi tanpa batas waktu."
Otorisasi pesanan dari Februari hingga Oktober 2024 akan tetap berlaku hingga 2026, menunjukkan bahwa platform tidak secara proaktif mengingatkan pengguna untuk membersihkan lisensi lama saat menutup pasar EVM, juga tidak sepenuhnya memperingatkan pengguna tentang risiko permanen "menyetujui untuk semua" saat mengintegrasikan protokol Limit Break.
Bagi pengguna yang masih memegang otorisasi asli tersebut, tindakan paling praktis adalah segera mencabut otorisasi NFT dan token kontrak di Ethereum, Polygon, dan Base.
Magic Eden 🪄
Kami membagikan pembaruan sementara terkait eksploitasi yang diidentifikasi dengan @limitbreak Payment Processor V2, protokol perdagangan NFT yang dikelola oleh perusahaan Limit Break dan yang diadopsi Magic Eden untuk menyelesaikan transaksi di EVM pada tahun 2024.
Magic Eden berhenti menggunakan Payment Processor V2 pada Oktober 2024 dan menghentikan pasar EVM kami sama sekali pada Q1 2026. Tidak ada listing Magic Eden live yang terdampak dalam eksploitasi ini. Kami akan memberikan pembaruan lebih lanjut saat kami menyelidiki dampaknya lebih lanjut.
Kami juga menghubungi Limit Break karena mereka adalah pemilik & pemelihara protokol untuk melihat mitigasi lain yang bisa dilakukan, termasuk kemajuan dalam menjeda transfer protokol. Terima kasih kepada @0xQuit atas penyelamatan whitehat dan telah membawa hal ini ke perhatian kolektif kami:
Mengapa daftar ME ditunjukkan terlibat?
NFT yang terdaftar di ME EVM sekitar Februari 2024 hingga Oktober 2024 dapat terdampak oleh masalah ini dengan kontrak Limit Break Payment Processor v2. Setiap listing di ME EVM setelah Oktober 2024 seharusnya tidak terpengaruh di sini. Kami masih terus menyempurnakan investigasi kami dan akan memberikan pembaruan lebih lanjut di sini.
Sementara itu, jika Anda mencantumkan atau memperdagangkan NFT di marketplace EVM Magic Eden sebelum kami menutupnya, cabut kontrak ini:
Limit Break: Pemroses Pembayaran (V2)
0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834
Baca instruksi kami di sini:
Ethereum → memfilter alamat tersebut → mencabut setiap baris NFT "disetujui untuk semua"
Ulangi untuk rantai berikutPolygon
Dasar
Lihat juga tweet 0xQuit tentang pembatalan untuk referensi lebih lanjut:
CATATAN: Mencabut tidak mengembalikan token yang sudah dipindahkan.
Sekali lagi, kami akan terus memperbarui komunitas saat kami melakukan penyelidikan lebih lanjut.
Jaksa Agung Negara Bagian New York James dan Gubernur Hochul mengumumkan pada hari Rabu gugatan terhadap entitas AS milik Polymarket, QCX LLC, menuduhnya menjalankan bisnis perjudian ilegal di Negara Bagian New York tanpa izin.
Pemerintah negara bagian meminta pengadilan untuk melarang operasinya di Negara Bagian New York, kehilangan keuntungannya, dan menjatuhkan denda tiga kali lipat. Dakwaan menyatakan bahwa platform tersebut memenuhi definisi perjudian Negara Bagian New York, dengan pengguna bertaruh pada hasil yang tidak pasti di luar kendali mereka, dan penyelidikan juga menemukan bahwa mereka yang berusia di bawah usia legal perjudian 21 tahun juga menggunakannya.
Magiceden sudah melarikan diri
Jika Anda pernah mengizinkannya sebelumnya, mohon batalkan dengan cepat.
MCT | Toolbox For Crypto
NFT yang diotorisasi oleh Magic Eden harus segera mencabut lisensinya! NFT terus dicuri
Platform bernilai tinggi seperti Mayc, Meebits, dan Houdi telah beredar. Dompet peretas adalah:
Metode untuk mencabut otorisasi:
Dompet Rabby -》Otorisasi -》Berdasarkan kontrak (atau aset) -》Periksa kontrak mencurigakan -》 Cabut!