ohxiyu
Feed
Feed
magiceden è successo un grosso problema, ma solo l'annuncio ufficiale ha pubblicato un tweet.
È come se un exchange venisse hackerato e si pubblicasse solo un annuncio.
Il CEO, il CTO e altri non hanno rilasciato alcuna dichiarazione personale.
Sotto l'account ufficiale ci sono ancora 7 account affiliati, ma tutti fanno finta di non vedere.
Aiutami a @loro.
L'NFT che il grande amico quit ha preso per tutti può essere ritirato.
Supporta le donazioni, ho controllato l'indirizzo per le donazioni, e fino ad ora sono stati ricevuti 13,28 ETH.
Anche questo può entrare nella storia degli eventi della blockchain.
Quit
Il portale per le richieste sta prendendo forma e dovrebbe essere disponibile entro poche ore.
Grazie a tutti coloro che hanno donato tramite X Money.
Se preferite donare ETH/token, ho creato un indirizzo dedicato:
nftsaresafu.eth
Oltre al tempo già speso e che spenderò, la scorsa notte mi è costata 7500$ in gas, quindi apprezzo molto tutto il supporto 🫡
Litecoin negli ultimi anni è stato come un pagliaccio.
Quando i grandi blocchi erano di moda, promuoveva i grandi blocchi
Quando i meme erano popolari, Litecoin era un meme
Ora che la privacy è in voga, inizia a promuovere le shielded pool
In realtà non è niente di tutto ciò
Litecoin
È tempo che prevalga il buon senso.
Il sistema finanziario è rotto.
Gli incentivi per conservare e trasferire ricchezza sono disallineati rispetto all'importanza di ogni individuo, indipendentemente dalla classe sociale o dal rango.
Il valore dovrebbe derivare prima dal valore stesso dell'umanità, poi essere rappresentato attraverso l'energia e la matematica, due dei principi fondamentali della capacità della società di prosperare e adattarsi come comunità. Questo non dovrebbe essere né distribuito né controllato da alcuna entità o gruppo, ma piuttosto come un registro equo e trasparente disponibile a ogni uomo, donna e bambino.
Completamente decentralizzato, lanciato in modo equo, valore derivato dall'energia dal popolo, per il popolo e del popolo. Ognuno è valorizzato e il valore è per tutti.
Litecoin è valore. Litecoin è per tutti.
Bitget ha rilevato il 24 settembre alle 18:31 UTC trasferimenti non autorizzati da alcuni hot wallet, e un giorno dopo ha aumentato la valutazione degli asset rubati a 387,5 milioni di dollari; il CEO Chen Jiaqi ha attribuito l'attacco a hacker nordcoreani.
I prelievi sono ancora sospesi, mentre depositi e trading procedono normalmente; exchange come Binance e Bybit hanno già supportato il congelamento e il tracciamento dei fondi rubati. L'aumento della valutazione deriva dall'integrazione on-chain degli asset Zcash e TRON inizialmente omessi; Bitget afferma che non ci sono nuove transazioni non autorizzate, e le indagini forensi con Mandiant e SlowMist sono ancora in corso.
Gli utenti inizialmente hanno concesso l'autorizzazione approve for all tramite il mercato EVM di Magic Eden; la piattaforma, in quanto integratore, ha l'obbligo di informare e gestire la validità a lungo termine delle vecchie autorizzazioni.
Nella comunità qualcuno ha già criticato questo come un blame game.
Come "aggiornamento temporaneo", le informazioni sono chiaramente incomplete.
L'annuncio non indica il numero di portafogli interessati, l'entità delle perdite, il modo specifico in cui la vulnerabilità è stata sfruttata, né spiega perché le vecchie autorizzazioni siano ancora utilizzabili quasi due anni dopo la chiusura del mercato.
Gli utenti possono apprendere da altre fonti che sono stati rubati circa 2,8 milioni di dollari e che un white hat ha recuperato NFT per un valore di circa 5,7 milioni di dollari.
Questo modo di scrivere "prima prendere le distanze, poi indagare" mostra che la piattaforma sta ritardando una risposta sostanziale.
C'è quasi nessuna riflessione sul rischio sistemico rappresentato dall'"autorizzazione a tempo indeterminato".
Le autorizzazioni per gli ordini dal febbraio al ottobre 2024 rimangono valide fino al 2026, il che indica che quando la piattaforma ha chiuso il mercato EVM non ha avvisato attivamente gli utenti di rimuovere le vecchie autorizzazioni, né ha adeguatamente avvertito del rischio permanente di "approve for all" integrando il protocollo Limit Break.
Per gli utenti che detengono ancora le autorizzazioni di allora, l'azione più concreta è revocare immediatamente le autorizzazioni per NFT e token di quel contratto su Ethereum, Polygon e Base.
Magic Eden 🪄
Stiamo condividendo un aggiornamento provvisorio riguardo a una vulnerabilità identificata con @limitbreak Payment Processor V2, un protocollo di trading NFT mantenuto dalla società Limit Break e adottato da Magic Eden per regolare le transazioni su EVM nel 2024.
Magic Eden ha smesso di utilizzare Payment Processor V2 nell'ottobre 2024 e ha cessato completamente il nostro marketplace EVM nel primo trimestre del 2026. Nessuna inserzione attiva su Magic Eden è stata colpita da questa vulnerabilità. Forniremo ulteriori aggiornamenti mentre approfondiamo l'impatto.
Stiamo anche contattando Limit Break, proprietaria e mantenitrice del protocollo, per valutare quali altre mitigazioni possano essere adottate, incluso il progresso nella sospensione dei trasferimenti sul protocollo. Grazie a @0xQuit per il salvataggio whitehat e per aver portato questa questione alla nostra attenzione collettiva:
Perché le inserzioni ME risultano coinvolte?
Gli NFT elencati su ME EVM da circa febbraio 2024 a ottobre 2024 potrebbero essere stati influenzati da questo problema con il contratto Limit Break Payment Processor v2. Le inserzioni su ME EVM dopo ottobre 2024 non dovrebbero essere interessate. Stiamo ancora affinando la nostra indagine e forniremo ulteriori aggiornamenti.
Nel frattempo, se hai elencato o scambiato NFT sul marketplace EVM di Magic Eden prima della sua chiusura, revoca questo contratto:
Limit Break: Payment Processor (V2)
0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834
Segui le nostre istruzioni qui:
Ethereum → filtra quell'indirizzo → revoca ogni riga NFT "approved for all"
Ripeti per le seguenti catene: Polygon
Base
Consulta anche il tweet di 0xQuit sulla revoca per ulteriori riferimenti:
NOTA: La revoca non restituisce i token già trasferiti.
Ancora una volta, terremo la community aggiornata mentre proseguiamo le indagini.
Il procuratore generale dello Stato di New York James e il governatore Hochul hanno annunciato mercoledì la causa contro l'entità statunitense di Polymarket, QCX LLC, accusandola di gestire un'attività di gioco d'azzardo illegale senza licenza nello Stato di New York.
Il governo statale ha chiesto al tribunale di vietare le operazioni nello Stato di New York, confiscare i profitti e imporre una multa tripla. L'atto di accusa afferma che la piattaforma rientra nella definizione di gioco d'azzardo dello Stato di New York, con utenti che scommettono su risultati incerti fuori dal loro controllo, e l'indagine ha anche rilevato l'uso da parte di persone al di sotto dell'età legale di 21 anni per il gioco d'azzardo.
magiceden è già scappato
Chi ha concesso l'autorizzazione, la cancelli subito.
MCT | Toolbox For Crypto
Revoca subito l'autorizzazione degli nft autorizzati su Magic Eden! Gli nft stanno continuando a essere rubati
mayc, meebits, 猴地 e altri di alto valore sono in continuo trasferimento. Il portafoglio dell'hacker è:
Metodo per revocare l'autorizzazione:
portafoglio rabby -> autorizzazione -> per contratto (o per asset) -> seleziona i contratti sospetti -> revoca!