Раздача токенов Magic Eden на сумму $5 млрд поднимает вопросы о безопасности Криптo

Первые трейдеры нового токена ME торговой площадки NFT Magic Eden могли быть за многое благодарны — конечно, если они могли получить доступ к своим бесплатным раздачам.

В первые минуты торгов во вторник полностью разбавленная оценка токена достигла $15 млрд. Но по мере того, как больше претендентов успевали обрабатывать свои эйрдропы — а в некоторых удачных случаях и продавать — эта оценка начала падать. В конечном итоге она установилась на FDV около $5 млрд.

Нестабильный запуск ME резко контрастировал с другими недавними запусками токенов. HYPE от HyperliquidтокенСразу же после запуска в конце ноября парабола пошла вверх. И Move дней-старыйДВИГАТЬСЯтокен имел гораздо более стабильную реализацию – даже иногда взлетая.

Некоторые наблюдатели расценили падение цены ME как возмездие Криптo , чья процедура обработки airdrop была крайне нетипичной и, по словам трех инсайдеров отрасли, грозила нарушением передовых практик безопасности.

Magic Eden не ответил на вопросы CoinDesk.

Трейдеры, которым удалось публично заявить о своих правах на ME на тысячи долларовизбегаликто-то ругал их "бесплатные деньги". Другие сетоваливидимоопустошая свои кошельки, продираясь через запутанный процесс Magic Eden.

Это был неоднозначный день для самой известной торговой платформы NFT компании Solana, которая частично пережила опустошение экономики цифровых коллекционных предметов криптовалюты, поддерживая более новые, яркие и активно торгуемые NFT на блокчейне Bitcoin .

Проблемы безопасности

По словам ONE из источников в отрасли, пожелавшего остаться неназванным, те же проблемы с кошельком, которые осложнили запуск ME, могут также поставить под угрозу Политика конфиденциальности пользователей.

Magic Eden выделила ME-токены для трейдеров NFT в качестве вознаграждения за их прошлый бизнес. Чтобы получить свой airdrop, эти трейдеры должны были либо импортировать закрытые ключи из своих соответствующих кошельков в приложение кошелька Magic Eden, либо создать новый кошелек в приложении Magic Eden и LINK его со своими старыми. Последнее действие потенциально создает LINK , нарушающую конфиденциальность, между ранее неаффилированными кошельками.

Обычно Криптo довольствуются тем, что позволяют своим пользователям запрашивать airdrops в их кошельке по выбору. Конечно, большинство приложений T связывают запуск своих токенов с внутренним кошельком. Этот процесс, несомненно, ускорил принятие нового кошелька Magic Eden.

Тем не менее, CoinDesk обнаружил ряд нетипичных практик безопасности в кошельке Magic Eden. Он хранит резервную копию фраз восстановления и закрытых ключей пользователей в приложении без четкого пути удаления этой информации. Хотя это делает сервис более удобным для пользователя, это также противоречит установленным нормам в дизайне и безопасности кошелька.

«Это очень плохая идея — хранить эти вещи» где-либо в цифровом виде, будь то локально на собственном устройстве или — что еще хуже — удаленно на серверах компании, сказал Огл, псевдонимный сыщик по криптобезопасности. Неясно, где именно Magic Eden хранит информацию о восстановлении кошелька.

Этот процесс также открыл претендентам на получение сбрасываемых предметов возможность атак со стороны недобросовестных лиц, которые могли выдавать себя за Magic Eden.

Кошельки, созданные в приложении Magic Eden, не могут быть легко перенесены в другие приложения-кошельки. CoinDesk попытался восстановить кошелек, созданный Magic Eden, на Phantom, используя предоставленную Magic Eden фразу восстановления из 12 слов. Этот процесс привел к контролю над совершенно другим адресом.

Источник в отрасли сообщил, что это связано с зависимостью Magic Eden от другой технологической установки, чем у других ведущих кошельков. Это можно преодолеть, импортировав закрытый ключ, который находится глубже в настройках приложения Magic Eden.

Не очень опытные пользователи могут попытаться перенести свои кошельки Magic Eden в другое приложение, используя только фразу для восстановления из 12 слов.

«Они не найдут там никаких денег», — сказал инсайдер, предсказав, что такие пользователи запаникуют и, возможно, ошибочно решат, что их деньги исчезли навсегда.