Limit Break’in eski ödeme sözleşmesindeki açık, geçmişte verilen NFT izinlerini yeniden gündeme taşıdı. Kurtarma ekibi 23.155 NFT’yi güvene aldığını açıkladı; Magic Eden eski EVM kullanıcılarına izinlerini iptal etme çağrısı yaptı.
Eski bir NFT işlem izni, pazar yeri kapandıktan sonra da risk yaratabiliyor. Limit Break’in Payment Processor sözleşmelerindeki açık üzerine yürütülen operasyonda 23.155 NFT güvenli adreslere taşındı. Kurtarma çalışmasını açıklayan 0xQuit, 25 Eylül tarihli gönderisinde bu varlıkların değerini 5,7 milyon doların üzerinde verdi. Magic Eden ise geçmişte EVM pazarını kullananlara eski izinlerini iptal etme çağrısı yaptı.
Eski pazar kapanmış olsa da izinler kaldı
Magic Eden’in 25 Eylül açıklaması, yaklaşık Şubat–Ekim 2024 arasında EVM pazarında listelenen NFT’lere işaret ediyor. Şirket, Limit Break’in Payment Processor V2 sözleşmesini Ekim 2024’te kullanmayı bıraktığını, EVM pazarını da 2026’nın ilk çeyreğinde kapattığını belirtti.
“Canlı Magic Eden listelemeleri bu açıktan etkilenmedi.”
Magic Eden, 25 Eylül açıklaması
Sorun, eski bir akıllı sözleşmeye verilmiş yetkinin varlığını koruması. Bir pazar yerinin hizmeti durdurması, kullanıcının zincir üzerindeki izinlerinin de otomatik silindiği anlamına gelmiyor. Şirketin uyarısı Ethereum, Polygon ve Base ağlarındaki ilgili NFT izinlerini kapsıyor.
0xQuit’in aktardığına göre Limit Break, aynı açıktan etkilenen V3’ü duraklattı; V2’de ise duraklatma seçeneği bulunmuyordu. ApeChain’deki V3 de geçici olarak duraklatılamadığı için oradaki riskli varlıklar kurtarma operasyonuna dahil edildi. Dolayısıyla 23.155 NFT, yalnız Magic Eden’in eski V2 kullanıcılarının değil, açıklanan toplam operasyonun sayısı.
Kurtarılan NFT’ler ile kayıp WETH ayrı hesap
Kurtarma ekibi, benzer bir açığın WETH çekmek için de kullanılabildiğini sonradan fark ettiğini ve risk altındaki 660 WETH’yi zamanında kurtaramadığını bildirdi. NFT’lere biçilen 5,7 milyon doların üzerindeki değer ile WETH tutarı farklı kalemler; ikisini tek bir “NFT kaybı” rakamı olarak okumamak gerekiyor.
İzni kaldırmak, taşınmış varlığı geri getirmiyor. Magic Eden bu sınırı özellikle vurguluyor. Kurtarma ekibinin varlıkları güvenli adrese taşıması da sahiplerinin cüzdanlarına iadenin tamamlandığı anlamına gelmiyor.
25 Eylül güncellemesinde, sahiplerin açık oluşturan izinleri kaldırdıktan sonra NFT’lerini geri alabilecekleri belirtildi; iadenin tamamlandığı açıklanmadı. Token izinlerini kontrol edip iptal etmek ile bir uygulamadan cüzdan bağlantısını kesmek farklı işlemler. Olay, NFT satın alırken işlem yetkilerini incelemenin yalnız alış anında değil, eski pazarlarla ilişki sona erdikten sonra da neden gerekli olduğunu gösteriyor.
