Ein einziges Wallet verschob am Freitag 3.832 NFTs von hunderten anderer Wallets, und die NFT-Community bemerkte dies sofort. Der Zug hatte den Anschein einer Verkaufsabwicklung über den NFT-Marktplatz Magic Eden, und ein Nutzer namens Cirrus auf X meldete die Aktivität, mit der Warnung, dass die Transaktionen wie Verkäufe über Magic Eden erschienen, und riet NFT-Inhabern, Vorsichtshalber Berechtigungen zu widerrufen.
Dann kam die Bestätigung. Der pseudonyme Vizepräsident von Blockchain bei Yuga Labs, 0xQuit, sagte, die Übertragungen seien Teil einer White-Hat-Operation. Er sagte, die in dem empfangenden Wallet gehaltenen NFTs seien sicher und „werden zurückgegeben, sobald sie nicht mehr gefährdet sind.“
Die White-Hat-Operation
Der Zug war kein Angriff. Es war eine Schutzmaßnahme. Ein White-Hat-Operator verschob die Token in ein empfangendes Wallet, um sie vor einer vermuteten Schwachstelle fernzuhalten. Die Token wurden nicht verkauft; sie wurden lediglich an einen sichereren Ort verlegt.
Cirrus, das NFT-Community-Mitglied, das die Aktivität meldete, beschrieb die Transaktionen als Verkäufe über Magic Eden. Diese Beschreibung löste Alarm aus, da Verkäufe typischerweise einen Eigentümerwechsel bedeuten. In diesem Fall war das Aussehen eines Verkaufs eine Nebenwirkung der Übertragung, nicht ihr Zweck. Der Operator wählte einen verkaufsähnlichen Transaktionstyp als Methode für die Verschiebung der Token, und diese Wahl machte die Aktivität für Beobachter wie Cirrus sichtbar.
Wer den Alarm auslöste
Cirrus ist die Person, die das Problem öffentlich bekannt machte. Seine Meldung der Aktivität auf X fiel anderen NFT-Inhabern ins Auge, die dann seinen Rat folgten, Berechtigungen zu widerrufen. Das Widerrufen von Berechtigungen ist ein üblicher Vorsichtsschritt, wenn eine Schwachstelle vermutet wird.
0xQuits Antwort kam kurz nach Cirrus‘ Warnung. Er bestätigte die Art der Operation und versicherte den Inhabern, dass die Token sicher seien. Seine Aussage, die NFTs „werden zurückgegeben, sobald sie nicht mehr gefährdet sind“, deutet darauf hin, dass die Operation endet, wenn die zugrunde liegende Schwachstelle behoben ist.
0xQuits Track Record
0xQuit ist nicht neu in dieser Art von Arbeit. Im Juni half er bei der Wiedererlangung von 68 NFTs im Wert von mehr als 500.000 Dollar, nachdem Flooring Protocol von einem Exploit betroffen war. Diese Vermögenswerte wurden später zurückgehalten, um sie den betroffenen Nutzern auszuzahlen. Seine Beteiligung an dieser Operation ist angesichts dieser Vorgeschichte bemerkenswert.
Seine Rolle bei Yuga Labs verschafft ihm Zugang zu Ressourcen, die eine solche Operation erst ermöglichen. Als Vice President Blockchain hat er die Befugnis, diese Art von Aktion zu koordinieren.
Die Schwachstelle
Die Schwachstelle wurde laut Yuga Labs CEO Michael Figge einige Stunden zuvor entdeckt. Figge sagte, das Unternehmen werde bald weitere Informationen veröffentlichen. Magic Eden hat nicht öffentlich bestätigt, dass seine Verträge ausgenutzt wurden, und Cointelegraph kontaktierte Magic Eden für eine Stellungnahme, hatte aber zum Zeitpunkt der Veröffentlichung keine Antwort erhalten.
Die Tatsache, dass die Schwachstelle entdeckt wurde, bevor es zu tatsächlichen Schäden kam, ist ein positives Zeichen. Die Betreiber handelten, bevor die Schwachstelle ausgenutzt werden konnte. Mit anderen Worten, die NFTs wurden aus der Gefahrenzone gebracht, bevor jemand die Möglichkeit hatte, den Fehler auszunutzen.
| Operation | Zweck | Ergebnis |
|---|---|---|
| Wiedererlangung im Juni | Gestohlene NFTs aus Exploit wiedererlangen | 68 NFTs im Wert von über 500.000 Dollar wiedererlangt |
| White-Hat-Aktion am Freitag | NFTs vor Schwachstellen schützen | 3.832 NFTs in ein sicheres Wallet verschoben |
Was Inhaber tun sollten
Der Ratschlag von Cirrus war einfach: Berechtigungen widerrufen. Es ist ein defensiver Schritt, der das Risiko weiterer Exposition reduziert.
Inhaber, die diesen Ratschlag befolgt haben, haben den einfachsten verfügbaren Schritt unternommen. Wer die Berechtigungen nicht widerrufen hat, möchte dies angesichts des Ausmaßes der Schwachstelle, die die Operation veranlasst hat, möglicherweise jetzt in Erwägung ziehen.
Der Rückführungsplan
Das zentrale Versprechen von 0xQuit ist, dass die NFTs zurückgegeben werden. Er nannte keinen Zeitrahmen, sondern sagte lediglich, sie würden zurückgegeben, sobald sie nicht mehr gefährdet sind. Das lässt einige Unsicherheit darüber bestehen, wann Inhaber ihre Token in ihren ursprünglichen Wallets zurückerhalten könnten.
Der Vergleich mit den Rückführungen im Juni ist aufschlussreich. In diesem Fall wurden die wiederhergestellten Vermögenswerte aufbewahrt, um sie den betroffenen Nutzern zurückzugeben. Ein ähnlicher Plan scheint hier ebenfalls vorzuhalten, obwohl noch keine Details bekannt gegeben wurden. Die Rückführungen im Juni zeigen, wie 0xQuit Vermögenswerte zurückgibt, sobald eine Schwachstelle überwunden ist.
Was noch unklar ist
Mehrere Fragen sind unbeantwortet:
- Ob die Verträge von Magic Eden tatsächlich ausgenutzt wurden
- Wann die Schwachstelle behoben sein wird
- Genau, wie die NFTs zu ihren ursprünglichen Wallets zurückgeführt werden, ist unklar.
Figges Aussage, dass das Unternehmen bald weitere Informationen bereitstellen werde, deutet darauf hin, dass Antworten in Sicht sind. Bis dahin können die Inhaber mit der Gewissheit leben, dass ihre Token in der empfangenden Wallet sicher sind und dass die Personen, die sie bewegen, einen Nachweis für die Rückgabe haben.
Die Situation ist ungewöhnlich. Eine White-Hat-Operation dieses Ausmaß – 3.832 NFTs, die über Hunderte von Wallets verschoben wurden – ist nicht üblich. Die Tatsache, dass es öffentlich geschah, mit einem Community-Flogger und einem Yuga Labs-Manager, der die Bewegung innerhalb von Stunden bestätigte, zeigt, wie schnell die NFT-Community auf Anzeichen von Problemen reagiert.
Fürsorglich sind die NFTs sicher. Sie sind vor einer Schwachstelle geschützt, die entdeckt wurde, bevor Schäden entstanden. Die Inhaber, die die Berechtigungen widerrufen, haben den richtigen Schritt getan. Die Betreiber, die die Token verschoben, haben den richtigen Schritt getan.
Es war eine Scare, die sich zu einer kontrollierten Wiederherstellung entwickelte. Die Token sind sicher. Sie werden zurückgegeben.
Quelle: „Magic Eden Scare puts 3,832 NFTs in whitehat protective custody“, Cointelegraph.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.