Solana NFT အတုများကို 'Massive' Exploit တွင် Magic Eden တွင် ရောင်းချနေပါသည်။

ဖန်တီးသူများနှင့် စုဆောင်းသူများ Solana-based NFT များ ထင်ရှားသော၊ စိစစ်ပြီးသော စုဆောင်းမှုများ၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် လိမ်လည်သူများကို ကျော်ဖြတ်ပြီး အတုများကို ရောင်းချရန် Magic Eden ၏ ထိပ်တန်းစျေးကွက်တွင် အဓိက အမြတ်ထုတ်မှုအဖြစ် ယနေ့ လက်ထဲတွင် ရှိနေပါသည်။

Magic Eden သည် ABC နှင့် y00ts ကဲ့သို့သော လူကြိုက်များသော စုဆောင်းမှုများမှ မသမာသော NFTs များကို စာရင်းပြုစုနေသည်ဟု သုံးစွဲသူများက စွပ်စွဲသည့် အမြတ်ထုတ်မှုနှင့်ပတ်သက်၍ ယနေ့နံနက်အစောပိုင်းတွင် Twitter တွင် ပျံ့နှံ့ခဲ့သည်။ ရောင်းချသူများသည် ထိုပရောဂျက်များ၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် NFT များကို ဖြတ်ကျော်နိုင်ခဲ့ပြီး ၎င်းတို့ကို SOL ၏ ဒေါ်လာရာနှင့်ချီတန်ဖိုးရှိ သို့မဟုတ် ထို့ထက်ပို၍ ရောင်းချနိုင်ခဲ့သည်။

Magic Eden သည် “လူများသည် ABC NFTs အတုများ ဝယ်ယူနိုင်သည့် ပြဿနာရှိနေကြောင်း အသိပေးခြင်းအတွက် အသိုင်းအဝိုင်းအဖွဲ့ဝင်များကို ကျေးဇူးတင်ကြောင်း ယနေ့နံနက်တွင် တွစ်တာတွင် ရေးသားခဲ့သည်။ ပြဿနာကိုဖြေရှင်းရန် စုစည်းမှုတစ်ခုစီတွင် "အတည်ပြုခြင်းအလွှာတစ်ခုလျှင် နောက်ထပ်အလွှာများထပ်ထည့်ထားသည်" နှင့် သက်ရောက်မှုရှိသောကုန်သည်များအား စျေးကွက်ပံ့ပိုးကူညီမှုဆီသို့ရောက်ရှိရန် တွန်းအားပေးခဲ့ကြောင်း စျေးကွက်က ပြောကြားခဲ့သည်။

သို့သော်လည်း၊ ABC ဖန်တီးသူ HGE နှင့် အခြားသော ထင်ရှားကျော်ကြားသော Solana ကိန်းဂဏန်းများက ပြဿနာကို မဖြေရှင်းနိုင်သေးကြောင်း ပြောကြားခဲ့သည်။ HGE ပြဿနာကို ဖော်ပြခဲ့သည်။ “ကြီးမားသော အမြတ်ထုတ်မှု” အဖြစ်၊ ပြဿနာကို လုံးဝပြေလည်သွားသည်အထိ ဈေးကွက်ကို ယာယီပိတ်ရန် Magic Eden ကို တောင်းဆိုခဲ့သည်။

"အသံပမာဏက အရေးကြီးမှန်း သိပါတယ်၊ ဒါပေမယ့် ပျက်စီးမှုကို အရင်ကန့်သတ်ထားပါတယ်" ဟု HGE က Magic Eden တွင် တွစ်တာတွင် ရေးသားခဲ့သည်။ “တကယ်သေချာအောင် လုပ်ထားသလိုမျိုး အမြတ်ထုတ်တာကို ရပ်တန့်ဖို့ သေချာပါစေ။”

မွန်းလွဲ ၁ နာရီ မကြာမီ၊ Magic Eden က တွစ်တာတွင် ရေးသားခဲ့သည်။ အဆိုပါပြဿနာကို ၎င်း၏အဆုံးတွင် ဖြေရှင်းပြီးဖြစ်သည်၊ သို့သော် သုံးစွဲသူများသည် ၎င်းတို့၏ဘရောက်ဆာများကို “ခက်ခဲစွာပြန်လည်ဆန်းသစ်ခြင်း” မတိုင်မီအထိ လိမ်လည်လှည့်ဖြားထားသောစာရင်းများကို မြင်တွေ့နေရဆဲဖြစ်သည်။

"ယနေ့အစောပိုင်းတွင်၊ ကျွန်ုပ်တို့သည် အမြစ်ပြဿနာကို ဖြေရှင်းခဲ့ပြီးဖြစ်သော်လည်း ၎င်းတို့၏ဘရောက်ဆာများကို ပြန်လည်ဆန်းသစ်ရန် မခက်ခဲသောအသုံးပြုသူများသည် စုစည်းမှုနှင့် လုပ်ဆောင်ချက်စာမျက်နှာများတွင် မစစ်ဆေးရသေးသော NFTs များကို မြင်တွေ့နေရဆဲဖြစ်ကြောင်း Magic Eden မှ တွစ်တာတွင် ရေးသားခဲ့သည်။ “ဒါဟာ စုစည်းမှု ၁၀ ​​ခုထက်နည်းတဲ့ အခြေအနေကို သက်ရောက်နိုင်ဖွယ်ရှိပါတယ်။ နောက်ထပ်အသေးစိတ်အချက်အလက်တွေနဲ့အတူ အများသူငှာ ရင်ခွဲစစ်ဆေးမှုကို လုပ်ဆောင်သွားမှာ ဖြစ်ပါတယ်။” ကုမ္ပဏီသည် အမြတ်ထုတ်မှု မည်သို့ဖြစ်ပျက်ခဲ့သည်ကို မရှင်းပြဘဲ ချက်ချင်းတုံ့ပြန်ခြင်းမရှိပေ။ decryptမှတ်ချက်ပေးရန်တောင်းဆိုချက်။

အင်္ဂါနေ့တွင် Magic Eden သည် အသုံးပြုသူများအား ၎င်းတို့၏ဘရောက်ဆာများကို “ hard refresh ” လုပ်ရန် အလားတူတောင်းဆိုခဲ့သည်။ တချို့က ညစ်ညမ်းပုံတွေ မြင်တယ်။ နှင့် NFTs များအစား "The Big Bang Theory" တီဗီရှိုးမှ ရုပ်ပုံများ။ Magic Eden သည် ပြဿနာအတွက် ဟက်ခ်ခံရသော ပြင်ပအဖွဲ့အစည်းရုပ်ပုံများကို သိမ်းဆည်းထားသည့် ပါတနာကို အပြစ်တင်ခဲ့ပြီး ၎င်းကို ပြုပြင်ထားကြောင်း ပြောကြားခဲ့သည်။

ကြာသပတေးနေ့တွင်၊ Magic Eden ကိုယ်စားလှယ်တစ်ဦးမှအဆိုပါပြဿနာသည်စုဆောင်းမှုငါးခုတွင်ရောင်းချသည့် NFTs 13 ခုသာသက်ရောက်ခဲ့ပြီး၊ စုစုပေါင်း SOL 27 ဝန်းကျင်တန်ဖိုးရှိသောစုစုပေါင်းငွေပေးငွေယူ 1,100 ခု—ဤရေးသားမှုအရ $15,000 အောက်သာရှိကြောင်းသိရသည်။ ယခင်က ကုမ္ပဏီက အမြတ်ထုတ်သည်ဟု ဆိုကြသည်။ NFTs 25 ခု ရောင်းချခဲ့သည်။ မပြင်ဆင်မီ 24 နာရီအတွင်း စုစည်းမှုလေးခုကိုဖြတ်ပါ။

Magic Eden က ၎င်း၏ အတည်ပြုထားသော ပရောဂျက်တစ်ခုမှ NFT အတုကို အမှတ်မထင်ဝယ်ယူခဲ့သော သုံးစွဲသူများအား ပြန်အမ်းပေးမည်ဖြစ်ကြောင်း ပြောကြားခဲ့ပါသည်။ ကုမ္ပဏီသည် ၎င်း၏ Snappy Marketplace နှင့် Pro Trade ကိရိယာများ မကြာသေးမီက လုပ်ဆောင်ချက်နှစ်ခုကို လွှင့်တင်ချိန်တွင် ထွက်ပေါ်လာသည့် သုံးစွဲသူမျက်နှာပြင် (UI) ပြဿနာအတွက် အမြတ်ထုတ်မှုကို အပြစ်တင်ခဲ့သည်။

"နည်းပညာဆိုင်ရာ ရှင်းလင်းချက်မှာ ဤကိရိယာနှစ်ခုအတွက် ကျွန်ုပ်တို့၏ လုပ်ဆောင်ချက်အညွှန်းကိန်းသည် ဖန်တီးရှင်လိပ်စာကို အတည်ပြုထားကြောင်း မစစ်ဆေးခဲ့ခြင်းဖြစ်သည်" ဟု ကုမ္ပဏီက ရေးသားခဲ့သည်။ "မှော်ဧဒင်ရဲ့ စမတ်စာချုပ် လုံခြုံနေဆဲဖြစ်ပြီး၊ ဤဖြစ်ရပ်သည် သီးခြား UI ပြဿနာဖြစ်သည်။"

HGE က ပြောတယ်။ decrypt ၎င်းသည် လအတန်ကြာ တက်ကြွဖွယ်ရှိသော အမြတ်ထုတ်မှုတစ်ခုဟု ယုံကြည်သော်လည်း ၎င်းကို ယခုအချိန်အထိ မြင့်မားသောအဆင့်တွင် အသုံးမပြုခဲ့ဟု သူယုံကြည်သည်။ တွစ်တာအသုံးပြုသူ Christopher Moltistonki စွပ်စွဲချက် exploit script ကို မှောင်ခိုဈေးကွက်ဝဘ်ဆိုဒ်များတွင် လိမ်လည်လှည့်ဖြားသူများထံ ရောင်းချနေခြင်းဖြစ်ပြီး၊ ထိုသို့သောလုပ်ဆောင်ချက်များသည် အမြတ်ထုတ်ခြင်း၏မြင်နိုင်စွမ်းကို မြင့်မားစေပါသည်။

Magic Eden က လိမ်လည်မှုဆိုင်ရာ NFTs များ၏ နောက်ဆက်တွဲ အတိတ်ဖြစ်ရပ်များ ရှိ၊ မရှိ စစ်ဆေးရန် ထပ်မံ၍ စုံစမ်းသွားမည်ဟု ပြောကြားခဲ့သည်။ ကိုယ်စားလှယ်တစ်ဦးမှလည်း အတည်ပြုခဲ့သည်။ decrypt မရောင်းရသေးသော ပလပ်ဖောင်းပေါ်တွင် စာရင်းသွင်းထားသော နောက်ထပ် မစစ်ဆေးရသေးသော NFT များ ရှိသော်လည်း ပြုပြင်မှုများကြောင့် ၎င်းတို့ကို ဝယ်ယူ၍မရတော့ပါ။

NFTs ၏လုပ်ဆောင်နိုင်စွမ်းကိုသတ်မှတ်ပေးသည့် Solana တိုကင်စံကိုဖန်တီးသူ Metaplex၊ Tweet ပြဿနာသည် Metaplex ပရိုတိုကော သို့မဟုတ် NFT စံနှုန်းနှင့် မသက်ဆိုင်ပါ။

"ဒီပြဿနာက စျေးကွက်အလွှာမှာ မလျော်ကန်တဲ့ စစ်ဆေးမှုတွေကြောင့် ဖြစ်ပုံပေါ်ပါတယ်" ဟု Metaplex က ဒီဇင်ဘာလတွင် ဖြေရှင်းခဲ့သည်ဟု ပြောကြားခဲ့သော ယခင် Metaplex ချို့ယွင်းမှုနှင့် မသက်ဆိုင်ကြောင်း အကြံပြုတင်ပြခဲ့သည်။

တည်းဖြတ်သူ၏မှတ်ချက်- Magic Eden ၏နောက်ဆုံးထွက်ဆိုချက်များနှင့် ကိန်းဂဏန်းများထည့်သွင်းရန်အတွက် ဤဆောင်းပါးကို ထုတ်ဝေပြီးနောက် အပ်ဒိတ်လုပ်ထားပါသည်။