ثغرة Limit Break وحقوق الوصول التي بقيت بعد إغلاق سوق Magic Eden

إذا سبق لك إدراج رمز NFT في سوق Magic Eden القديم، فإغلاق السوق أو إلغاء الإدراج لا يعني بالضرورة انتهاء صلاحية الإذن الذي منحته لعقد التداول. هذا هو جوهر حادثة Payment Processor، البروتوكول التابع لشركة Limit Break الذي استخدمته Magic Eden سابقًا: الخلل كان في العقد والموافقات المتبقية له على البلوك تشين، لا في إدراجات Magic Eden الحالية. 722

ماذا حدث، وما الذي كان إنقاذًا لا سرقة؟

تؤرخ منصة Revoke.cash بدء استغلال الثغرة إلى 24 سبتمبر 2026. أتاحت الثغرة للمهاجم التصرف نيابة عن محافظ سبق أن وافقت على استخدام البروتوكول؛ فكان بإمكانه أخذ رموز NFT الموافق عليها مجانًا، أو استنزاف رموز رقمية مُصرّح بها عبر جعل المحفظة تشتري رمز NFT بلا قيمة. 39

وبحسب كويت، المعروف أيضًا باسم 0xQuit ويشغل منصب نائب رئيس قسم البلوك تشين في Yuga Labs، سرق مهاجم 10 رموز Meebits و50 Otherdeeds و10 World of Women و235 Desperate ApeWives. هذه الأعداد تخص السرقة التي أبلغ عنها، ولا ينبغي خلطها بعمليات النقل التي لفتت الانتباه لاحقًا. 927

في 25 سبتمبر، رصد متداول رموز NFT يُدعى سيرس نقل 3,832 رمزًا من مئات المحافظ. بدت المعاملات على السلسلة كأنها مبيعات عبر عقد مرتبط بسوق Magic Eden السابق على إيثريوم، بسعر صفر إيثريوم. لكن كويت أوضح لاحقًا أنه يسيطر على المحفظة التي استقبلت الرموز، وأن تلك التحويلات كانت محاولة «قبعة بيضاء» لإبعاد الأصول المعرّضة للخطر عن المهاجمين. 1928

ما الذي أُنقذ، وما الذي لم يُسترد؟

بالتعاون مع Limit Break، نُقل في النهاية 23,155 رمز NFT بقيمة تزيد على 5.7 مليون دولار إلى الحفظ الوقائي. وحددت تقارير عنوان حفظ يبدأ بـ0x71cf، وقالت إن المالكين سيتمكنون من استعادة الأصول المنقولة عندما يصبح ذلك آمنًا؛ ولا تعني هذه الخطوة أن جميع الرموز أُعيدت بالفعل إلى أصحابها. 242737

في المقابل، ربطت تقارير مسار استغلال آخر بنحو 660 من الإيثريوم المغلّف (WETH) لم تُسترد في الوقت المناسب. وتختلف صياغة المصادر بين وصفها بأنها فُقدت أو بقيت معرضة للخطر؛ لذا لا يصح اعتبار إنقاذ رموز NFT دليلًا على استرداد هذه الأموال. 2813

لماذا استمر الخطر بعد إغلاق السوق؟

قالت Magic Eden إنها توقفت عن استخدام Payment Processor V2 في أكتوبر 2024، وأغلقت سوقها للشبكات المتوافقة مع آلة إيثريوم الافتراضية، أو EVM، في الربع الأول من 2026. وحددت الإدراجات التي جرت تقريبًا بين فبراير وأكتوبر 2024 باعتبارها محتملة التأثر، وأكدت أن أي إدراج حالي على Magic Eden لم يتأثر. هذا التوضيح يخص الإدراجات النشطة، لا الموافقات القديمة الممنوحة للعقد. 522

الموافقة هنا إذن مسجّل على البلوك تشين يسمح للعقد بالتصرف في أصول محددة. لم يحتج الاستغلال إلى توقيع جديد من صاحب المحفظة؛ فإلغاء إدراج رمز للبيع لا يلغي الموافقة، كما أن حفظ المفاتيح الخاصة على محفظة أجهزة لا يسحب صلاحية سبق منحها لعقد معرّض للخطر. 739

ما الذي ينبغي للمستخدم السابق فحصه؟

دعا كويت وRevoke.cash إلى إلغاء الموافقات المتأثرة لعقد Payment Processor V2 على إيثريوم وعقد Payment Processor V3 على ApeChain، عبر Revoke.cash أو أداة مماثلة. وحثّت Magic Eden مستخدمي سوق EVM السابقين أيضًا على فحص موافقات V2 على Polygon وBase؛ وتفيد Revoke.cash بوقوع هجمات على شبكات إضافية. ومن نُقلت أصوله إلى الحفظ الوقائي ينبغي له إلغاء الموافقات المتأثرة قبل استعادتها. 22243538

الخلاصة: انتهاء خدمة التداول أو إزالة إعلان البيع لا يمحو تلقائيًا إذنًا سُجّل على البلوك تشين. ما يحتاج إلى فحص هنا هو صلاحية العقد القديمة، لا حالة الإدراج وحدها. 739