Sinisisi ng Magic Eden ang Mga Hindi Sarap na Larawan sa Third-Party Breach

Ang pinakamalaking non-fungible token marketplace ng Solana na Magic Eden kamakailan ay natagpuan ang sarili sa isang kakaibang sitwasyon pagkatapos na magpakita ang platform ng mga pornograpikong larawan at still mula sa award-winning na comedy series na The Big Bang Theory sa halip na mga koleksyon ng NFT.

Di-nagtagal pagkatapos ng insidente, nagsimulang mag-isip ang mga user na ang NFT marketplace ay maaaring nakompromiso. Gayunpaman, nilinaw ng Magic Eden na ang insidente ay sanhi ng isang third-party image hosting provider na diumano ay nakakaranas ng paglabag sa seguridad.

Hindi Inaatake ang Magic Eden 

Ibinahagi ang balita sa Twitter, sinabi ng Solana-based na NFT platform na hindi ito na-hack, na tinitiyak sa mga user na ang kanilang mga asset ay hindi naapektuhan ng mga hindi magandang larawan.

Ang anunsyo ay dumating pagkatapos iulat ng ilan sa mga customer ng kumpanya ang insidente sa Twitter, na hinihiling sa platform na ipaliwanag kung ano ang nangyari.

May nakakakita pa ba ng mga karakter mula sa seryeng Big Bang Theory nang napakabilis habang nilo-load ang kanilang mga item sa Magic Eden?

WTH nasaksihan ko lang @MagicEden pic.twitter.com/7JFccFfGv9

— Clôwn (@Yaboibeclownin) Enero 3, 2023

Sinabi ng isang user ng Twitter na nakakita siya ng mga still mula sa Big Bang Theory bago tuluyang makita ang kanilang digital artwork sa platform.

“Sino pa bang nakakakita ng mga karakter mula sa seryeng Big Bang Theory nang napakabilis habang naglo-load ng kanilang mga item sa Magic Eden? WTH nasaksihan ko lang,” the tweet reads.

Ipinaliwanag ng Magic Eden na ang isang hard refresh bago i-access ang platform ay maaayos ang isyu. Ang glitch ay lumilitaw na naayos sa oras ng pagpindot.

Hey guys, nakompromiso ang aming provider ng imahe, isang serbisyo ng 3rd party na ginagamit namin sa pag-cache ng mga larawan. Ligtas ang iyong mga NFT at hindi na-hack ang Magic Eden. Sa kasamaang palad, maaaring nakakita ka ng ilang mga um, hindi magandang larawan. Tiyaking gagawa ka ng hard refresh sa iyong browser upang ayusin ito.

— Magic Eden 🪄 (@MagicEden) Enero 3, 2023

Tumataas ang NFT Hacks

Bagama't hindi humantong sa pagnanakaw o pagkawala ng mga asset ang pagsasamantala, patuloy na tina-target ng mga hacker ang mga user at marketplace ng NFT.

Noong 2022, nagtala ang industriya ng crypto ng maraming pag-atake sa mga platform ng kalakalan ng NFT. Kasama sa ilang episode ang OpenSea hack, na nakitang nawalan ng milyun-milyong dolyar ang platform sa mga cybercriminal.

Nakaranas ang OpenSea ng phishing attack na nakaapekto sa hindi bababa sa 32 user. Ang mga hacker nakaagaw mahahalagang NFT na nagkakahalaga ng humigit-kumulang $1.7 milyon mula sa pagsasamantala.

Isang buwan pagkatapos ng pag-atake ng OpenSea, isa pang NFT marketplace, ang TreasureDAO, nagdusa isang napakalaking paglabag sa seguridad na nakakita ng mga hacker na nagnakaw ng mahigit 100 NFT mula sa platform.

Ayon sa blockchain security company na Peckshield, ang pagsasamantala ay nagresulta mula sa "isang bug sa pagkilala sa ERC721 at ERC1155 sa buyItem, na mali ang pagkalkula sa presyo ng ERC721 bilang ERC1155 na may (hindi pinagkakatiwalaang) na ibinigay na 0 na dami."

Noong Hulyo, ang mga hacker tinutuligsa ang sikat na NFT registration protocol na Premint at ginawa ang layo ng 320 digital na likhang sining na nakalista sa platform. Kasama sa ilang ninakaw na NFT ang mga mamahaling koleksyon mula sa Bored Ape Yacht Club, Otherside, Moonbirds Oddities, at Goblintown.