Magic Eden hoàn tiền cho người dùng sau khi bán NFT giả do hack

Hơn một chục NFT giả đã được bán trên thị trường Magic Eden do một “vụ hack lớn” trên nền tảng này.

Thị trường mã thông báo không thể thay thế (NFT) Magic Eden đã cam kết hoàn lại tiền cho tất cả người dùng bị lừa mua NFT giả trên trang web của họ do bị hack.

Trong một tuyên bố vào ngày 4 tháng 1 , công ty cho biết một lỗi trong “bộ chỉ mục hoạt động” mới được triển khai cho các công cụ Snappy Marketplace và Pro Trade về cơ bản đã cho phép các NFT giả vượt qua xác minh và được liệt kê cùng với các bộ sưu tập NFT chính hãng. 

Trong một bản cập nhật vào ngày 5 tháng 1, Magic Eden cho biết việc bị hack đã dẫn đến 13 NFT gian lận được bán trên 5 bộ sưu tập đã được giao dịch 27 lần với số tiền khoảng 1.100 Solana, trị giá gần 15.000 USD.

Hai trong số các dự án bị ảnh hưởng là các bộ sưu tập ABC và y00ts dựa trên Solana có giá cao và phổ biến.

Do not buy these @y00tsNFT on @MagicEden, they are fake!

Basically, every single collection is fake on Magiceden, a massive exploit is happening ongoing.

High-value NFTs are suffering the most, as attackers choose to exploit higher-value NFTs first. pic.twitter.com/35RYHOKVxd

— HGE.SOL 🔤🧙‍♂️ (@HGESOL) January 4, 2023

Nền tảng NFT cho biết họ đã khắc phục sự cố bằng cách tạm thời vô hiệu hóa cả hai công cụ và loại bỏ “điểm vào” cho phép các NFT chưa được xác minh vượt qua.

Nó cũng yêu cầu người dùng thực hiện “làm mới cứng” để đảm bảo các danh sách chưa được xác minh không còn hiển thị trên phiên trình duyệt của họ nữa và tắt giao dịch mua NFT chưa được xác minh để đề phòng.

“Magic Eden an toàn để giao dịch và chúng tôi sẽ hoàn lại tiền cho tất cả những người dùng đã mua nhầm NFT chưa được xác minh cụ thể do vấn đề này,” nó viết.

Earlier today, unverified NFTs were being shown as part of verified collections on ME. In the last day, impact was contained to 25 unverified NFTs sold in 4 collections.

We've resolved the issue and will refund those affected. Now, no one can buy unverified NFTs on ME.

— Magic Eden 🪄 (@MagicEden) January 4, 2023

Magic Eden lần đầu tiên đưa ra cảnh báo về NFT lừa đảo trong một bài đăng trên Twitter vào ngày 4 tháng 1, trích dẫn các báo cáo của cộng đồng rằng mọi người có thể mua ABC NFT giả. Vào thời điểm đó, họ cho biết họ đã thêm “các lớp xác minh” để cố gắng giải quyết vấn đề.

Sau thông báo, người dùng Twitter tiếp tục gióng lên hồi chuông cảnh báo về các y00ts NFT giả tràn ngập nền tảng. Ảnh chụp màn hình từ người tạo ABC “HGE” cho thấy ít nhất hai lần bán hàng trị giá 100 SOL mỗi lần, tổng số tiền khoảng 2.600 USD.

DeGods, người tạo ra y00ts, cũng đã tweet với những người theo dõi của mình rằng có một lỗ hổng trên Magic Eden cho phép các NFT chưa được xác minh được liệt kê như một phần của bộ sưu tập.

There is currently an exploit on Magic Eden allowing for unverified NFT’s to be listed as part of the collection

You can verify if an NFT is part of the collection on our explore page linked below

If it’s not in our explorer, it’s not our NFThttps://t.co/c4HKIJJD1n

— DeGods III (@DeGodsNFT) January 4, 2023

Vụ hack mới nhất hiện là sự cố thứ hai mà người dùng Magic Eden phải trải qua trong tuần này.

Vào ngày 3 tháng 1, thị trường tràn ngập những hình ảnh khiêu dâm và hình ảnh từ bộ phim truyền hình The Big Bang Theory .

Magic Eden cho biết một nhà cung cấp dịch vụ lưu trữ hình ảnh bên thứ ba đã “xâm phạm” dẫn đến “những hình ảnh không đẹp mắt” và đảm bảo với người dùng rằng NFT của họ an toàn.