Más de dos docenas de NFT falsos se vendieron en el mercado Magic Eden durante un periodo de 24 horas debido a un “exploit masivo” en la plataforma. Ante la situación y diversos afectados, Magic Eden se ha comprometido a reembolsar a todos los usuarios
En un comunicado difundido el 4 de enero, la empresa afirmó que un fallo en su “indexador de actividad” —recientemente implementado para sus herramientas Snappy Marketplace y Pro Trade— permitió que los NFTs falsos eludieran la verificación y aparecieran junto a colecciones de NFTs auténticos.
¿Qué proyectos fueron afectados por los NFTs falsos?
Magic Eden afirma que el fallo ha provocado la venta de 25 NFT fraudulentos en cuatro colecciones en las últimas 24 horas, pero está confirmando si se han visto afectados otros NFTs más allá del último día.
Dos de los proyectos afectados fueron las colecciones ABC y y00ts, basadas en Solana, populares y de alto precio.
- No compres estos @y00tsNFT en @MagicEden, ¡son falsos! Básicamente, cada colección es falsa en Magiceden; un exploit masivo está ocurriendo. Los NFT de alto valor son los que más están sufriendo, ya que los atacantes eligen explotar primero estos NFT, decía un usuario a través de Twitter.
Respecto a las afectaciones, la plataforma de NFTs aseguró que ha subsanado el problema desactivando temporalmente ambas herramientas y eliminando los “puntos de entrada” que permitían el paso de NFTs falsos.
Algunas recomendaciones
La empresa de NFTs, ha pedido a los usuarios que realicen un “hard refresh” para asegurarse de que los listados no verificados ya no aparecen en la sesión de su navegador y que cierren la compra de NFTs falsos como medida de precaución.
- Magic Eden es seguro para el comercio y vamos a reembolsar a todos los usuarios que compraron por error NFT no verificados debido específicamente a este problema, escribió.
De acuerdo con la información, se mostraban NFTs falsos como parte de colecciones verificadas en ME. Después de unos minutos, se limitó a 25 NFTs no verificados vendidos en 4 colecciones.
- Ahora nadie puede comprar NFT no verificados en ME.
Earlier today, unverified NFTs were being shown as part of verified collections on ME. In the last day, impact was contained to 25 unverified NFTs sold in 4 collections.
We've resolved the issue and will refund those affected. Now, no one can buy unverified NFTs on ME.
— Magic Eden ? (@MagicEden) January 4, 2023
¿Cómo pasó la infiltración de NFTs falsos?
Magic Eden dio la voz de alarma por primera vez sobre los NFTs falsos en una publicación de Twitter el 4 de enero, citando informes de la comunidad de que la gente podía comprar NFT ABC falsos. En ese momento, dijo que había añadido “capas de verificación” en un intento de resolver el problema.
Tras el anuncio, los usuarios de Twitter siguieron dando la voz de alarma sobre los NFT falsos de y00ts que invadían la plataforma. Una captura de pantalla de “HGE”, creador de ABC, mostraba al menos dos ventas por valor de 100 solanas cada una, una cantidad total de unos 2 mil 600 dólares.
DeGods, el creador de y00ts, también tuiteó a sus seguidores que existía un exploit en Magic Eden que permitía que NFT no verificados figuraran como parte de la colección.
- Actualmente existe un exploit en Magic Eden que permite que NFT no verificados figuren como parte de la colección. Puedes verificar si un NFT forma parte de la colección en nuestra página de exploración enlazada más abajo. Si no está en nuestro explorador, no es nuestro NFT.
There is currently an exploit on Magic Eden allowing for unverified NFT’s to be listed as part of the collection
You can verify if an NFT is part of the collection on our explore page linked below
If it’s not in our explorer, it’s not our NFThttps://t.co/c4HKIJJD1n
— DeGods III (@DeGodsNFT) January 4, 2023
No es el primer caso
- El último exploit es ya el segundo incidente por el que han tenido que pasar los usuarios de Magic Eden esta semana.
- El 3 de enero, el mercado se llenó de imágenes obscenas y de la serie de televisión The Big Bang Theory.
- Magic Eden dijo que un proveedor de alojamiento de imágenes de terceros había sido “comprometido”, lo que llevó a la exposición a las “imágenes desagradables”, y aseguró a los usuarios que sus NFT estaban a salvo.
