570 juta dolar AS NFT yang diklaim hilang begitu saja—tunggu, itu ternyata “white hat” yang sempat memindahkan aset sebelum peretas sempat beraksi demi menyelamatkan semuanya. Yang benar-benar dicuri adalah urusan lain.
Berawal dari sebuah izin kontrak yang sudah tidak diawasi selama dua tahun. Payment Processor V2—Magic Eden menonaktifkannya sejak Oktober tahun lalu; pada kuartal ini bahkan seluruh pasar EVM ikut dimatikan. Pihak resmi menyatakan dengan jelas: tidak ada satu pun order real-time yang terdampak.
Masalahnya, meski sistem dimatikan sedemikian total, tombol “Setuju” yang kamu klik dua tahun lalu tetap membuat izinnya masih hidup. Seseorang menemukan kunci lama itu—white hat sigap menyelamatkan 23.155 NFT senilai 5,7 juta dolar AS, sehingga peretas gagal menguasainya; namun 660 WETH tidak sempat diselamatkan. Ditambah kerugian lain, menurut statistik Revoke.cash setidaknya 2,8 juta dolar AS benar-benar dicuri, di dalamnya terdapat 580 WETH.
Versi yang pertama kali menyebar adalah “Magic Eden diretas”, membuat orang-orang panik dan beredar luas screenshot. Seiring cerita bergulir, arahnya berubah—akun teknis seperti 0xQuit menjelaskan mekanisme celah V2/V3 dengan jelas, dan Revoke.cash langsung memajang tautan langkah untuk mencabut otorisasi. Dibuka 74.093 kali dan dibagikan 147 kali: ini bukan mendorong kepanikan, melainkan perkara yang benar-benar serius—cek di dompetmu, izin-izin lama apa saja yang sudah tiga tahun tidak disentuh.
Di sinilah bagian yang benar-benar bernilai—produk yang dimatikan tidak otomatis berarti risiko hilang. Otorisasi lama adalah bom waktu yang masih aktif. V3 saat ini masih berjalan; kali ini pihak resmi baru mencegah bencana besar lewat intervensi manual.
Kali ini $ME saya lebih condong bergoyang (tidak bearish)—masalahnya ada pada kontrak lama dari dua tahun lalu yang meninggalkan “pintu belakang”, dan itu tidak ada hubungannya dengan aktivitas bisnis platform saat ini. Tidak ada alasan untuk melakukan sell-off karena hal itu. Yang sebenarnya perlu diawasi bukan harga ME, melainkan sistem V3 yang masih berjalan: kali ini mereka menahannya lewat intervensi manual; kalau lain kali tidak tertahan, barulah itu sinyal yang benar-benar bikin panik.
$ME #NFT #Web3Security #MagicEden
Berawal dari sebuah izin kontrak yang sudah tidak diawasi selama dua tahun. Payment Processor V2—Magic Eden menonaktifkannya sejak Oktober tahun lalu; pada kuartal ini bahkan seluruh pasar EVM ikut dimatikan. Pihak resmi menyatakan dengan jelas: tidak ada satu pun order real-time yang terdampak.
Masalahnya, meski sistem dimatikan sedemikian total, tombol “Setuju” yang kamu klik dua tahun lalu tetap membuat izinnya masih hidup. Seseorang menemukan kunci lama itu—white hat sigap menyelamatkan 23.155 NFT senilai 5,7 juta dolar AS, sehingga peretas gagal menguasainya; namun 660 WETH tidak sempat diselamatkan. Ditambah kerugian lain, menurut statistik Revoke.cash setidaknya 2,8 juta dolar AS benar-benar dicuri, di dalamnya terdapat 580 WETH.
Versi yang pertama kali menyebar adalah “Magic Eden diretas”, membuat orang-orang panik dan beredar luas screenshot. Seiring cerita bergulir, arahnya berubah—akun teknis seperti 0xQuit menjelaskan mekanisme celah V2/V3 dengan jelas, dan Revoke.cash langsung memajang tautan langkah untuk mencabut otorisasi. Dibuka 74.093 kali dan dibagikan 147 kali: ini bukan mendorong kepanikan, melainkan perkara yang benar-benar serius—cek di dompetmu, izin-izin lama apa saja yang sudah tiga tahun tidak disentuh.
Di sinilah bagian yang benar-benar bernilai—produk yang dimatikan tidak otomatis berarti risiko hilang. Otorisasi lama adalah bom waktu yang masih aktif. V3 saat ini masih berjalan; kali ini pihak resmi baru mencegah bencana besar lewat intervensi manual.
Kali ini $ME saya lebih condong bergoyang (tidak bearish)—masalahnya ada pada kontrak lama dari dua tahun lalu yang meninggalkan “pintu belakang”, dan itu tidak ada hubungannya dengan aktivitas bisnis platform saat ini. Tidak ada alasan untuk melakukan sell-off karena hal itu. Yang sebenarnya perlu diawasi bukan harga ME, melainkan sistem V3 yang masih berjalan: kali ini mereka menahannya lewat intervensi manual; kalau lain kali tidak tertahan, barulah itu sinyal yang benar-benar bikin panik.
$ME #NFT #Web3Security #MagicEden