ohxiyu
Feed
Feed
magiceden wydarzyło się coś tak poważnego, a jedynie oficjalne ogłoszenie opublikowało tweeta.
To tak, jakby giełda została zhakowana i opublikowano tylko jedno ogłoszenie.
CEO, CTO i inni nie wypowiedzieli się osobiście.
Na oficjalnym koncie jest jeszcze 7 kont podrzędnych, które udają, że nic nie widzą.
Pomóż mi oznaczyć ich @.
Wspaniały człowiek quit zdobył dla wszystkich nft, które można teraz odebrać.
Wspieraj darowizny, sprawdziłem adres darowizn, do tej pory otrzymano 13,28 eth.
To również może zostać zapisane w historii blockchaina.
Quit
Portal roszczeń powstaje i powinien być dostępny w ciągu kilku godzin.
Dziękuję wszystkim, którzy przekazali darowizny przez X Money.
Jeśli wolisz przekazać ETH/tokeny, utworzyłem dedykowany adres:
nftsaresafu.eth
Oprócz czasu już poświęconego i jeszcze do poświęcenia, zeszłej nocy kosztowało mnie to 7500 USD w opłatach za gaz, więc doceniam całe wsparcie 🫡
Litecoin w ostatnich latach zachowuje się jak klaun.
Gdy były modne duże bloki, promowano duże bloki
Gdy memy były popularne, Litecoin był memem
Teraz, gdy prywatność jest na topie, zaczynają promować ukryte pule
W rzeczywistości to nic nie znaczy
Litecoin
Nadszedł czas, aby zdrowy rozsądek zatriumfował.
System finansowy jest zepsuty.
Zachęty do przechowywania i transferu bogactwa są niezgodne z wagą każdego człowieka, niezależnie od klasy społecznej czy pozycji.
Wartość powinna wynikać przede wszystkim z wartości samego człowieka, a następnie być reprezentowana przez energię i matematykę, dwa główne filary zdolności społeczeństwa do rozwoju i adaptacji jako wspólnoty. Nie powinna być dystrybuowana ani kontrolowana przez żadną jednostkę czy grupę, lecz stanowić uczciwy i przejrzysty rejestr dostępny dla każdego mężczyzny, kobiety i dziecka.
W pełni zdecentralizowana, uczciwie uruchomiona, oparta na energii wartość od ludzi, przez ludzi i dla ludzi. Każdy jest ceniony, a wartość jest dla wszystkich.
Litecoin to wartość. Litecoin jest dla wszystkich.
Bitget wykrył 24 września o 18:31 czasu UTC nieautoryzowane przelewy z części gorących portfeli, a dzień później podniósł wycenę skradzionych aktywów do 387,5 miliona dolarów. CEO Chen Jiaqi wskazał na północnokoreańskich hakerów jako sprawców.
Wypłaty pozostają zawieszone, wpłaty i handel działają normalnie, a giełdy takie jak Binance i Bybit wspierają zamrażanie i śledzenie skradzionych środków. Podwyższenie wartości wynika z uzupełnienia na łańcuchu pierwotnie pominiętych aktywów Zcash i TRON. Bitget twierdzi, że nie ma nowych nieautoryzowanych transakcji, a dochodzenia z Mandiant i SlowMist nadal trwają.
Użytkownicy pierwotnie udzielili zgody "approve for all" na rynku EVM Magic Eden, a platforma jako integrator ma obowiązek informowania i zarządzania długoterminową ważnością starych uprawnień.
W społeczności pojawiły się już bezpośrednie krytyki, że to gra na zrzucanie winy.
Jako "tymczasowa aktualizacja" informacje są wyraźnie niepełne.
Ogłoszenie nie podaje liczby dotkniętych portfeli, skali strat, szczegółowego sposobu wykorzystania luki ani nie wyjaśnia, dlaczego stare uprawnienia mogły być wykorzystywane prawie dwa lata po zamknięciu rynku.
Użytkownicy mogą dowiedzieć się z innych źródeł, że skradziono około 2,8 miliona dolarów, a białe kapelusze uratowały NFT o wartości około 5,7 miliona dolarów.
Taki sposób komunikacji "najpierw się odcinamy, potem badamy" to opóźnianie rzeczywistej odpowiedzi przez platformę.
Prawie brak refleksji nad systemowym ryzykiem "nieograniczonej zgody".
Zlecenia z uprawnieniami od lutego do października 2024 roku pozostają ważne do 2026 roku, co oznacza, że platforma nie przypomniała użytkownikom o konieczności usunięcia starych uprawnień przy zamykaniu rynku EVM, ani nie ostrzegła wystarczająco o trwałym ryzyku "approve for all" podczas integracji protokołu Limit Break.
Dla użytkowników, którzy nadal posiadają te uprawnienia, najpraktyczniejszym działaniem jest natychmiastowe cofnięcie uprawnień do NFT i tokenów tego kontraktu na Ethereum, Polygon i Base.
Magic Eden 🪄
Dzielimy się tymczasową aktualizacją dotyczącą wykrytej luki w @limitbreak Payment Processor V2, protokole handlu NFT utrzymywanym przez firmę Limit Break, który Magic Eden przyjął do rozliczania transakcji na EVM w 2024 roku.
Magic Eden zaprzestał korzystania z Payment Processor V2 w październiku 2024 roku i całkowicie zamknął nasz rynek EVM w pierwszym kwartale 2026 roku. Żadne aktywne oferty Magic Eden nie zostały dotknięte tą luką. Będziemy dostarczać kolejne aktualizacje w miarę postępów w badaniu wpływu.
Kontaktujemy się również z Limit Break, jako właścicielem i opiekunem protokołu, aby ustalić, jakie inne środki zaradcze można podjąć, w tym postępy w zawieszeniu transferów w protokole. Dziękujemy @0xQuit za białohackerską pomoc i zwrócenie naszej wspólnej uwagi na ten problem:
Dlaczego oferty ME są pokazywane jako zaangażowane?
NFT wystawione na ME EVM od około lutego 2024 do października 2024 mogą być dotknięte tym problemem z kontraktem Limit Break Payment Processor v2. Oferty na ME EVM po październiku 2024 nie powinny być tutaj dotknięte. Nadal doprecyzowujemy nasze dochodzenie i będziemy dostarczać kolejne aktualizacje.
Tymczasem, jeśli wystawiłeś lub handlowałeś NFT na rynku Magic Eden EVM przed jego zamknięciem, odwołaj ten kontrakt:
Limit Break: Payment Processor (V2)
0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834
Postępuj zgodnie z naszymi instrukcjami tutaj:
Ethereum → filtruj ten adres → odwołaj każdy wiersz NFT „zatwierdzony dla wszystkich”
Powtórz dla następujących łańcuchów: Polygon
Base
Zobacz także tweet 0xQuit dotyczący odwołania dla dalszych informacji:
UWAGA: Odwołanie nie zwraca tokenów, które już zostały przeniesione.
Ponownie, będziemy informować społeczność na bieżąco w miarę postępów w dochodzeniu.
Prokurator generalny stanu Nowy Jork James oraz gubernator Hochul w środę ogłosili pozew przeciwko amerykańskiej spółce Polymarket QCX LLC, oskarżając ją o prowadzenie nielegalnej działalności hazardowej bez licencji w stanie Nowy Jork.
Rząd stanowy zwrócił się do sądu o zakaz prowadzenia działalności w stanie Nowy Jork, konfiskatę dochodów oraz nałożenie potrójnej kary grzywny. Pozew stwierdza, że platforma spełnia definicję hazardu w stanie Nowy Jork, gdzie użytkownicy obstawiają niepewne wyniki, na które nie mają wpływu, a śledztwo wykazało również, że korzystają z niej osoby poniżej ustawowego wieku 21 lat do uprawiania hazardu.
magiceden już uciekł
Wszyscy, którzy udzielili upoważnienia, szybko je anulujcie.
MCT | Toolbox For Crypto
Natychmiast anuluj uprawnienia do nft autoryzowanych na Magic Eden! nft są ciągle kradzione
mayc, meebits, 猴地 i inne wysokowartościowe są stale przenoszone. Portfel hakera to:
Metoda anulowania uprawnień:
portfel rabby -> uprawnienia -> według kontraktu (lub według aktywów) -> zaznacz podejrzane kontrakty -> anuluj!