بازار NFT بار دیگر با یک رویداد امنیتی غیرمنتظره روبه‌رو شده است.
گزارش‌هایی که در تاریخ ۲۵ سپتامبر ۲۰۲۶ منتشر شدند، از انتقال مشکوک هزاران توکن غیرمثلی (NFT) در ارتباط با پلتفرم مجیک ایدن (Magic Eden) حکایت دارند.
نکته غیرعادی این تراکنش‌ها آن است که NFTهای موردنظر ظاهراً با قیمت صفر اتریوم منتقل شده‌اند؛
اتفاقی که احتمال وجود آسیب‌پذیری در قراردادهای هوشمند این بازار را مطرح کرده است.
بااین‌حال، ماجرا ممکن است با یک حمله سایبری معمولی متفاوت باشد.
یکی از حساب‌های مرتبط با این تراکنش‌ها اعلام کرده که انتقال دارایی‌ها بخشی از یک عملیات امنیتی توسط هکر کلاه سفید بوده و NFTها پس از برطرف شدن خطر احتمالی به صاحبان اصلی بازگردانده خواهند شد.
در زمان انتشار گزارش اولیه، مجیک ایدن هنوز وقوع حمله را به‌صورت رسمی تأیید نکرده بود و اطلاعات دقیقی درباره تعداد کیف پول‌های آسیب‌دیده یا ارزش دارایی‌های منتقل‌شده وجود نداشت.
ماجرای هک احتمالی مجیک ایدن از کجا شروع شد؟
اولین هشدار درباره این حادثه توسط معامله‌گری با نام مستعار Cirrus منتشر شد.
او در تاریخ ۲۵ سپتامبر متوجه مجموعه‌ای از تراکنش‌های غیرعادی شد که نشان می‌داد تعداد زیادی NFT از کیف پول‌های مختلف به یک آدرس منتقل شده‌اند.
طبق مشاهدات اولیه این معامله‌گر، حدود ۳۸۳۲ توکن NFT از صدها کیف پول جابه‌جا شده بودند.
آنچه باعث افزایش نگرانی شد، ثبت تراکنش‌هایی بود که در آن‌ها قیمت فروش NFTها صفر اتریوم نمایش داده می‌شد.
این رفتار غیرمعمول، احتمال سوءاستفاده از مجوزهای معاملاتی یا وجود آسیب‌پذیری در قراردادهای هوشمند مرتبط با Magic Eden را مطرح کرد.
Cirrus پس از مشاهده این فعالیت‌ها به کاربرانی که قبلاً کیف پول خود را به مجیک ایدن متصل کرده بودند هشدار داد که مجوزهای دسترسی مرتبط با NFTهای خود را بررسی و در صورت لزوم لغو کنند.
البته او از همان ابتدا احتمال دیگری را نیز مطرح کرد: ممکن بود این انتقال گسترده بخشی از یک عملیات امنیتی برای محافظت از دارایی‌های کاربران باشد.
چرا انتقال NFT با قیمت صفر اتریوم مشکوک است؟
در شرایط عادی، خرید و فروش NFT با ثبت تراکنش و انتقال مالکیت دارایی میان خریدار و فروشنده انجام می‌شود.
اما مشاهده تعداد زیادی انتقال با قیمت صفر، آن هم از کیف پول‌های مختلف به یک آدرس مشخص، می‌تواند نشانه فعالیتی غیرعادی باشد.
یکی از احتمالات مطرح‌شده در چنین شرایطی، سوءاستفاده از مجوزهایی است که کاربران پیش‌تر به قراردادهای هوشمند یک بازار NFT داده‌اند.
این مجوزها به قرارداد اجازه می‌دهند در چارچوب اختیارات تعیین‌شده، NFTهای کاربر را منتقل کند.
اگر قرارداد دارای آسیب‌پذیری باشد یا مجوزهای اعطاشده مورد سوءاستفاده قرار بگیرند، امنیت دارایی‌ها ممکن است به خطر بیفتد.
البته انتقال یک NFT با قیمت صفر به‌تنهایی اثبات‌کننده وقوع سرقت نیست.
برای تشخیص دقیق علت این تراکنش‌ها، بررسی قراردادهای هوشمند، مجوزها و هدف انتقال دارایی‌ها ضروری است.
ادعای هکر کلاه سفید؛ آیا NFTهای کاربران در امنیت هستند؟
مدت کوتاهی پس از انتشار هشدارهای اولیه، کاربری با نام مستعار Quit در شبکه اجتماعی X اعلام کرد که انتقال‌های مشاهده‌شده بخشی از یک عملیات هک کلاه سفید یا White Hat بوده است.
هکر کلاه سفید به فردی گفته می‌شود که با هدف شناسایی آسیب‌پذیری‌های امنیتی و محافظت از سیستم‌ها فعالیت می‌کند.
براساس ادعای Quit، دارایی‌های منتقل‌شده به آدرس کیف پول معرفی‌شده توسط او در امنیت قرار دارند و زمانی که دیگر در معرض خطر نباشند، به مالکان اصلی بازگردانده خواهند شد.
این اظهارات احتمال تازه‌ای را مطرح کرده است: شاید انتقال گسترده NFTها با هدف جلوگیری از سوءاستفاده مهاجمان واقعی انجام شده باشد.
بااین‌حال، در گزارش اولیه هیچ تأیید رسمی از سوی مجیک ایدن درباره ارتباط این کیف پول با یک عملیات امنیتی مجاز منتشر نشده بود.
بنابراین نمی‌توان صرفاً براساس ادعای یک حساب کاربری، امنیت کامل دارایی‌ها یا قطعی بودن بازگشت NFTها را تأیید کرد.
آیا قرارداد هوشمند Magic Eden هک شده است؟
یکی از پرسش‌های اصلی کاربران این است که آیا مجیک ایدن واقعاً هک شده یا تراکنش‌های مشاهده‌شده صرفاً بخشی از یک عملیات امنیتی بوده‌اند.
در گزارش اولیه، پاسخ قطعی به این پرسش وجود نداشت.
هنوز مشخص نشده بود که کدام قرارداد احتمالی دارای آسیب‌پذیری است، چه تعداد کیف پول واقعاً در معرض خطر قرار گرفته‌اند و آیا بخشی از دارایی‌ها به دست مهاجمان مخرب افتاده است یا خیر.
همچنین ارزش مجموع NFTهای منتقل‌شده اعلام نشده بود.
برای روشن شدن ابعاد حادثه، مشخص شدن منشأ تراکنش‌ها، وضعیت مجوزهای قرارداد و انتشار نتایج بررسی‌های امنیتی اهمیت زیادی دارد.
ارتباط حادثه با توقف خدمات قدیمی مجیک ایدن
یکی از نکات قابل توجه این حادثه، زمان وقوع آن است. صرافی مجیک ایدن چند ماه پیش از انتشار گزارش، تغییراتی در ساختار فعالیت خود ایجاد کرده بود.
براساس اطلاعیه‌های رسمی این پلتفرم، پشتیبانی از بازارهای NFT مبتنی بر شبکه‌های سازگار با ماشین مجازی اتریوم (EVM) و بیت‌کوین از تاریخ ۹ مارس ۲۰۲۶ متوقف شد.
این مجموعه در ادامه فعالیت خود، بازار NFT شبکه سولانا و محصولاتی مانند Packs را حفظ کرد. برخی از بسته‌های Packs می‌توانند شامل NFTهایی از مجموعه‌های اتریومی باشند.
نکته مهم این است که توقف پشتیبانی یک پلتفرم از یک شبکه، الزاماً به معنای حذف تمامی مجوزهای قراردادهای هوشمند از کیف پول کاربران نیست.
کاربرانی که در گذشته مجوزهایی را صادر کرده‌اند، ممکن است همچنان مجوزهای فعالی داشته باشند.
این موضوع اهمیت بررسی دوره‌ای دسترسی قراردادهای هوشمند را نشان می‌دهد.
بااین‌حال، در گزارش اولیه هنوز مشخص نشده بود که آیا تراکنش‌های مشکوک به قراردادهای قدیمی بازار اتریومی مجیک ایدن مربوط هستند یا بخش دیگری از خدمات این پلتفرم را تحت تأثیر قرار داده‌اند.
کاربران Magic Eden برای محافظت از NFTهای خود چه اقداماتی انجام دهند؟
وقوع تراکنش‌های مشکوک باعث شده است توجه کاربران بار دیگر به موضوع امنیت کیف پول و مجوزهای قراردادهای هوشمند جلب شود.
مهم‌ترین موضوع برای افرادی که قبلاً با مجیک ایدن تعامل داشته‌اند، بررسی مجوزهایی است که به قراردادهای مختلف داده‌اند.
کاربران می‌توانند از ابزارهای معتبر بررسی مجوزهای بلاکچینی استفاده کنند و دسترسی‌های غیرضروری را لغو کنند.
باید توجه داشت که قطع اتصال کیف پول از یک وب‌سایت، لزوماً مجوزهای ثبت شده روی بلاکچین را باطل نمی‌کند.
همچنین بهتر است کاربران از تأیید تراکنش‌های ناشناس، اتصال کیف پول به سایت‌های غیررسمی و ارائه اطلاعات امنیتی به افرادی که خود را پشتیبانی مجیک ایدن معرفی می‌کنند خودداری کنند.
در شرایطی که احتمال وقوع یک حادثه امنیتی مطرح شده است، ممکن است کلاهبرداران با انتشار پیام‌های جعلی درباره بازیابی NFTها تلاش کنند کاربران را به امضای تراکنش‌های مخرب ترغیب کنند.
بنابراین هرگونه اطلاعیه مربوط به بازگشت دارایی‌ها باید از طریق کانال‌های رسمی و معتبر بررسی شود.
آینده NFTهای منتقل‌شده چه خواهد شد؟
یکی از مهم‌ترین موضوعات این حادثه، سرنوشت هزاران NFT منتقل‌شده است.
اگر ادعای Quit درباره عملیات امنیتی کلاه سفید تأیید شود، انتظار می‌رود فرآیندی برای بازگرداندن دارایی‌ها به مالکان اصلی اعلام شود.
اما تا زمانی که ارتباط عملیات با تیم امنیتی مربوطه و نحوه بازگشت دارایی‌ها به‌صورت معتبر تأیید نشده باشد، نمی‌توان نتیجه قطعی گرفت.
از سوی دیگر، مشخص شدن علت اصلی انتقال‌ها برای جلوگیری از تکرار احتمالی چنین حوادثی ضروری است.
کاربران نیز باید منتظر اطلاعات تکمیلی درباره وضعیت قراردادهای هوشمند و مجوزهایی باشند که ممکن است همچنان فعال مانده باشند.
جمع‌بندی؛ ابهام درباره انتقال هزاران NFT در مجیک ایدن
انتقال مشکوک هزاران NFT با قیمت صفر اتریوم، نگرانی‌هایی درباره امنیت قراردادهای مرتبط با مجیک ایدن ایجاد کرده است.
درحالی‌که مشاهدات اولیه احتمال سوءاستفاده از قراردادهای هوشمند را مطرح می‌کرد، کاربری با نام Quit مدعی شده که این تراکنش‌ها در چارچوب یک عملیات امنیتی برای محافظت از دارایی‌های کاربران انجام شده‌اند.
براساس گزارش اولیه، هنوز جزئیات فنی حادثه، تعداد قطعی کیف پول‌های تحت تأثیر و ارزش مجموع دارایی‌های جابه‌جاشده مشخص نشده بود.
این اتفاق اهمیت بررسی مجوزهای قدیمی قراردادهای هوشمند را یادآوری می‌کند؛ مجوزهایی که ممکن است حتی پس از توقف فعالیت یک بازار NFT همچنان معتبر باقی بمانند.
تا زمان روشن شدن جزئیات، بررسی دسترسی‌های فعال و پیگیری اطلاعیه‌های رسمی از مهم‌ترین اقدامات احتیاطی برای کاربران محسوب می‌شود.
سوالات متداول
آیا صرافی Magic Eden هک شده است؟
در گزارش اولیه ۲۵ سپتامبر ۲۰۲۶، احتمال وجود آسیب‌پذیری در قراردادهای مرتبط با این بازار مطرح شد، اما وقوع حمله مخرب هنوز به‌صورت رسمی تأیید نشده بود.
چند NFT در حادثه مجیک ایدن منتقل شده است؟
طبق مشاهدات اولیه معامله‌گری به نام Cirrus، حدود ۳۸۳۲ NFT از صدها کیف پول منتقل شده بودند. این رقم آمار رسمی و نهایی نیست.
چرا NFTها با قیمت صفر اتریوم منتقل شدند؟
علت دقیق تراکنش‌ها در گزارش اولیه مشخص نبود. احتمال سوءاستفاده از قراردادهای هوشمند و همچنین انجام یک عملیات امنیتی کلاه سفید مطرح شده است.
آیا NFTهای کاربران بازگردانده می‌شوند؟
کاربری با نام مستعار Quit اعلام کرده دارایی‌های موجود در کیف پول معرفی‌شده توسط او پس از رفع خطر بازگردانده خواهند شد. این ادعا در زمان گزارش اولیه تأیید رسمی نشده بود.
آیا کاربران قدیمی مجیک ایدن همچنان در معرض خطر هستند؟
تا زمان مشخص شدن قراردادهای مرتبط و ابعاد دقیق حادثه، نمی‌توان درباره میزان خطر هر کیف پول اظهارنظر قطعی کرد. بررسی و لغو مجوزهای غیرضروری می‌تواند یکی از اقدامات پیشگیرانه باشد.
