Airdrop de token de US$ 5 bilhões da Magic Eden levanta questões de segurança da carteira de Cripto

Os primeiros traders do novo token ME do mercado de NFT Magic Eden tinham muito a agradecer — se pudessem acessar seus airdrops, claro.

Nos primeiros minutos de negociação de terça-feira, a avaliação totalmente diluída do token atingiu US$ 15 bilhões. Mas, à medida que mais requerentes conseguiram processar seus airdrops — e, em alguns casos de sorte, vender — essa avaliação começou a despencar. Ela acabou se estabelecendo em um FDV em torno de US$ 5 bilhões.

O lançamento irregular do ME contrastou fortemente com outros lançamentos recentes de tokens. HYPE da Hyperliquidsímboloimediatamente se tornou parabólico após o lançamento no final de novembro. E os dias de idade do MoveMOVERO token teve uma implementação muito mais estável – até mesmo disparando às vezes.

Alguns observadores viram a ação de queda do preço do ME como uma retribuição por um projeto de Cripto cujo procedimento de processamento de airdrop era altamente atípico e, de acordo com três fontes do setor, ameaçava violar as melhores práticas de segurança.

A Magic Eden não respondeu às perguntas do CoinDesk.

Traders que conseguiram reivindicar milhares de dólares em ME publicamenteevitadoqualquer um que falasse mal do seu "dinheiro grátis". Outros lamentaramaparentementetendo suas carteiras esvaziadas enquanto percorriam o complicado processo do Magic Eden.

Foi um dia misto para a plataforma de negociação de NFT mais conhecida de Solana, que resistiu em parte ao esvaziamento da economia de colecionáveis ​​digitais de criptomoedas ao oferecer suporte a NFTs mais novos, chamativos e mais negociados no blockchain do Bitcoin também.

Preocupações com a segurança

Os mesmos problemas de carteira que complicaram o lançamento do ME também podem ameaçar a Política de Privacidade do usuário, de acordo com uma fonte do setor que pediu para não ser identificada.

A Magic Eden reservou tokens ME para traders de NFT como recompensa por seus negócios anteriores. Para obter seu airdrop, esses traders tiveram que importar as chaves privadas de suas carteiras qualificadas para o aplicativo de carteira da Magic Eden ou criar uma nova carteira no aplicativo da Magic Eden e LINK la às antigas. A última ação potencialmente cria um LINK que destrói a privacidade entre carteiras anteriormente não afiliadas.

Geralmente, os aplicativos de Cripto se contentam em deixar seus usuários reivindicarem airdrops dentro de sua carteira de preferência. Claro, a maioria dos aplicativos T emparelha seu lançamento de token com uma carteira interna. O processo sem dúvida impulsionou a adoção da nova carteira da Magic Eden.

No entanto, a CoinDesk encontrou uma série de práticas de segurança atípicas dentro da carteira Magic Eden. Ela mantém um backup das frases de recuperação e chaves privadas dos usuários no aplicativo, sem uma rota clara para excluir essas informações. Embora isso torne o serviço mais amigável ao usuário, também vai contra as normas estabelecidas em design e segurança de carteira.

"É uma péssima ideia armazenar essas coisas" em qualquer lugar digitalmente, seja localmente no próprio dispositivo ou — pior ainda — remotamente nos servidores de uma empresa, disse Ogle, um detetive de criptosegurança pseudônimo. Não está claro exatamente onde a Magic Eden está armazenando as informações de recuperação da carteira.

O processo também expôs os requerentes de airdrops a ataques de pessoas mal-intencionadas que poderiam fingir ser a Magic Eden.

Carteiras criadas dentro do aplicativo Magic Eden não podem ser facilmente transferidas para outros aplicativos de carteira. A CoinDesk tentou recuperar uma carteira criada pela Magic Eden no Phantom usando a frase de recuperação de 12 palavras fornecida pela Magic Eden. Esse processo resultou no controle de um endereço completamente diferente.

Uma fonte da indústria disse que isso tinha a ver com a dependência da Magic Eden em uma configuração tecnológica diferente de outras carteiras líderes. Isso pode ser superado importando a chave privada, que está aninhada mais profundamente nas configurações do aplicativo da Magic Eden.

Usuários menos experientes podem tentar mover suas carteiras Magic Eden para um aplicativo diferente usando apenas a frase de recuperação de 12 palavras.

"Eles não vão encontrar dinheiro algum lá", disse a fonte, prevendo que tais usuários entrariam em pânico e talvez presumissem incorretamente que seu dinheiro havia sumido para sempre.