eden

Giám đốc công nghệ (CTO) của OpenSea, Chris Maddern, đã đăng bài trên nền tảng X để phản hồi về ảnh hưởng của sự kiện an ninh giữa Magic Eden và Limit Break, nhấn mạnh rằng hệ thống và hợp đồng thông minh của OpenSea không bị ảnh hưởng. Hiện tại, các NFT ERC-721 bị ảnh hưởng đã được đánh dấu trên OpenSea và không thể được bán.Đối với các NFT bị khai thác mới phát hiện, OpenSea cũng sẽ tự động đánh dấu để hạn chế kẻ tấn công nhận được các báo giá liên quan.

Magic Eden phát biểu rằng, lỗ hổng này xảy ra trong giao thức giao dịch NFT Payment Processor V2 do công ty Limit Break duy trì. Magic Eden đã sử dụng giao thức này để xử lý thanh toán giao dịch mạng EVM vào năm 2024, nhưng đã ngừng sử dụng V2 vào tháng 10 năm 2024 và sẽ hoàn toàn đóng cửa thị trường EVM vào quý 1 năm 2026, do đó các NFT hiện vẫn đang được niêm yết trên Magic Eden không bị ảnh hưởng bởi lỗ hổng này.Khoảng thời gian từ tháng 2 đến tháng 10 năm 2024, các NFT được niêm yết qua thị trường EVM của họ có thể bị ảnh hưởng, các niêm yết sau tháng 10 năm 2024 về nguyên tắc không bị ảnh hưởng. Nền tảng đang liên hệ với chủ sở hữu và bên duy trì giao thức Limit Break, nghiên cứu các biện pháp giảm thiểu rủi ro khác, bao gồm tạm ngừng chuyển nhượng giao thức, và sẽ tiếp tục điều tra phạm vi ảnh hưởng thực tế.Magic Eden nhắc nhở rằng, những người dùng đã niêm yết hoặc giao dịch NFT trên thị trường EVM của họ, nên hủy bỏ quyền ủy quyền hợp đồng liên quan trên mạng Ethereum, Polygon và Base, người dùng có thể sử dụng revoke.cash để lọc địa chỉ đó và hủy bỏ tất cả quyền ủy quyền NFT được đánh dấu là "approved for all". Magic Eden nhấn mạnh rằng, việc hủy bỏ quyền ủy quyền không thể lấy lại tài sản đã được chuyển đi.Phó chủ tịch blockchain của Yuga Labs, Quit, hôm nay đã phát biểu rằng, vào lúc 9 giờ sáng theo giờ miền Đông Mỹ, kẻ tấn công đã lợi dụng lỗ hổng của Payment Processor V2 để đánh cắp một lượng lớn NFT. Sau khi liên hệ với đội ngũ LimitBreak, họ đã nhanh chóng tạm ngừng Payment Processor V3 cũng bị ảnh hưởng. Tuy nhiên, V2 không thể tạm ngừng, V3 trên ApeChain cũng tạm thời không thể tạm ngừng, do đó đội ngũ đã thực hiện hành động mũ trắng, chuyển giao và bảo vệ tổng cộng 23,155 NFT, trị giá hơn 5.7 triệu đô la.

Thị trường NFT Magic Eden dường như xuất hiện lỗ hổng bảo mật NFT, hacker mũ trắng đã chuyển 3832 NFT từ hàng trăm ví.Phó giám đốc blockchain của Yuga Labs, Quit cho biết, việc chuyển này thuộc hành động mũ trắng, các NFT liên quan hiện đang được lưu trữ tại địa chỉ bắt đầu bằng "0x71cF", tài sản đang ở trạng thái an toàn. Khi rủi ro được giải quyết, tất cả sẽ được hoàn trả.

Thị trường NFT Magic Eden dường như xuất hiện lỗ hổng an ninh NFT, hacker mũ trắng đã chuyển 3832 NFT từ hàng trăm ví.Phó giám đốc blockchain của Yuga Labs, Quit, cho biết, việc chuyển này thuộc hành động mũ trắng, các NFT liên quan hiện đang được lưu trữ tại địa chỉ bắt đầu bằng "0x71cF", tài sản đang ở trạng thái an toàn. Khi rủi ro được giải quyết, tất cả sẽ được hoàn trả.

Cựu đóng góp phân tích dữ liệu cộng đồng Magic Eden, người sáng lập Magic Lab Ben Gruenbaum đã đăng trên X, cáo buộc thị trường NFT Magic Eden đã thay đổi phần thưởng, quản trị, sản phẩm và hướng chiến lược sau khi người dùng khóa dài hạn $ME. Ông cho biết $ME có nguồn cung cố định 1 tỷ đồng, trong đó 225 triệu đồng được dự trữ để thưởng cho người dùng hoạt động trong bốn năm và sẽ được mở khóa theo tuyến tính, khóa tối đa bốn năm và không thể rút trước. Season 1 phát hành 10 triệu đồng $ME sau đó do vấn đề đã bổ sung thêm 2.3 triệu đồng, phần thưởng Season 2 từ 8 triệu tăng lên 10 triệu đồng.Quỹ cộng đồng khởi động với 5 triệu đồng $ME. Đề xuất được hỗ trợ bởi Magic Lab yêu cầu 295,000 đồng $ME (tương đương khoảng 177,000 USD theo giá 0.60 USD), nhưng giá giảm đã dẫn đến ngân sách bị thu hẹp. Trong thời gian ngừng hoạt động của thị trường Bitcoin và EVM, cơ sở hạ tầng Runes và ví, người dùng vẫn khóa, phần thưởng chuyển sang USDC. Magic Eden đã cam kết 75 triệu USD cho Dicey, một số người nắm giữ hàng đầu cho biết việc nhận USDC gặp vấn đề và đã khởi kiện. Gruenbaum cho biết đây không phải là câu chuyện về sự sụt giảm của token, mà là sự thay đổi của các yếu tố trong hệ sinh thái sau khi người dùng cam kết lâu dài.

Tin tức từ ChainCatcher, cựu cố vấn pháp lý tổng thể của Magic Eden sh0edog (Joe) đã thông báo gia nhập ứng dụng tài chính tiền điện tử tiêu dùng fomo, đảm nhận vị trí cố vấn pháp lý tổng thể (General Counsel). Hồ sơ cá nhân của ông còn bao gồm tư vấn cho Day One Law, từng làm việc tại Fenwick West, và đã gia nhập ngành công nghiệp tiền điện tử từ năm 2016.sh0edog cho biết, fomo là một trong những ứng dụng tài chính tiêu dùng phát triển nhanh nhất, với khối lượng giao dịch hàng ngày đã vượt qua 100 triệu USD, số lượng người giao dịch hàng ngày vượt quá 61.000 người, đứng thứ 5 trong phân loại tài chính của App Store tại Mỹ, và đã huy động được khoảng 95 triệu USD. Ông cho biết đội ngũ này có khả năng thực thi và độ tin cậy nổi bật, và lạc quan về tiềm năng xây dựng nó thành một mạng lưới xã hội tài chính toàn cầu.Các thành viên trong nhóm, bao gồm đồng sáng lập fomo seyong, đã công khai bày tỏ sự chào đón. sh0edog cho biết sẽ hỗ trợ thúc đẩy sự phát triển của fomo trong hướng tiêu dùng tiền điện tử và ứng dụng xã hội toàn cầu.

ChainCatcher thông báo, theo dữ liệu giao dịch giao ngay của Binance, thị trường xuất hiện tình trạng nhiều đồng token tăng cao rồi giảm. DODO giảm 7.13% trong 24 giờ, MOVR giảm 8.24%, PROM giảm 8.09%, EDEN giảm 9.76%.Ngoài ra, EUL chạm mức thấp mới trong hôm nay, giảm 6.87%, MTL và KAIA lần lượt chạm mức thấp mới trong tuần, giảm 7.73% và 5.17%. LA cũng chạm mức thấp mới trong hôm nay, giảm 6.66%.EDEN tăng nhẹ 3.13% trong 5 phút, trong khi TUT giảm nhẹ 3.06%.

Tin tức từ ChainCatcher, UPBIT sẽ niêm yết CYS, ICNT, XAN, EDEN, AIOZ, ALLO vào lúc 14:00 ngày 10 tháng 8 và hỗ trợ các cặp giao dịch BTC, USDT. Người dùng cần hoàn thành việc nạp tiền trong vòng 2 giờ sau khi thông báo được phát hành.

SlowMist has issued a security alert, detecting an active npm supply chain attack targeting @redhat-cloud-services related packages. Currently, over 31 packages have been confirmed affected, with a weekly download volume of approximately 116,000 times, and stolen credentials exist in more than 300 GitHub repositories. This attack method is highly similar to the previous "Shai-Hulud" npm attack, including credential theft, creation of malicious repositories, and automated secret leakage. New suspicious repositories continue to emerge, indicating that the attack is still ongoing, and developers are still being continuously infected.Potential harms include: theft of GitHub/npm tokens, leakage of AWS/GCP/Azure cloud credentials, collection of SSH keys and Kubernetes secrets, leakage of local environment and wallet data, creation of malicious repositories and persistence operations, and even potentially destructive actions after tokens are revoked. It is recommended to immediately remove or downgrade affected @redhat-cloud-services package versions, conduct a comprehensive audit of CI/CD workflows and dependency installations, rotate all GitHub, npm, cloud service, SSH, and wallet-related keys, retain logs, and rebuild exposed developer machines or Runners from clean images while maintaining a high level of vigilance.

AI predicts the market project NeoSoul collaborates with 0G to launch the prediction credentials on-chain identity credential campaign, with the first batch of credentials opening for minting on May 27. This campaign is aimed at NeoSoul and 0G ecosystem users, focusing on early identity verification, community participation, and on-chain interactions within 0G. Eligible users can obtain credentials minted through the 0G network as their early on-chain identity credentials.According to reports, NeoSoul has previously been conducting on-chain activities within the 0G ecosystem and has created over 100,000 Agents in total. This credentials campaign will set different levels of identity, and users can unlock corresponding credentials based on their task completion status. Specific rules can be found on the official website.It is reported that credential holders will have the opportunity to receive more ecosystem rewards and qualifications for future activities.

The Chief Information Security Officer of Slow Fog, 23pds, disclosed on platform X that node-ipc has been compromised again. The released three malicious versions of node-ipc (9.1.6, 9.2.3, 12.1) carry the same credential-stealing payload, with the package being downloaded over 10 million times per week.

According to CoinDesk, Bitcoin treasury company Strive announced that its perpetual preferred stock SATA will pay cash dividends on each trading day starting from June 16, becoming the first listed security in the history of the U.S. capital markets to achieve daily dividend payments.Strive CEO Matthew Cole described this move as "an innovation from zero to one." The annualized dividend yield of SATA is 13%, and after converting to daily payments, the effective annualized yield increases to approximately 13.88%. Currently, Strive has zero debt and holds 15,009 bitcoins, ranking ninth in global listed companies' bitcoin reserves.

According to analyst Alicharts, the estimated leverage ratio of Bitcoin on major futures exchanges has risen to about 0.26, the highest level in nearly a year, surpassing the peak in October 2025, reflecting a significant increase in traders' risk appetite.Alicharts stated that this data indicates investors are using leverage extensively and are optimistic about the continuation of Bitcoin's upward trend, showing the market's optimistic expectations for the next wave of market movements.

According to Bloomberg, Dutch market maker Optiver Holding BV has made an equity investment in the venture capital firm Eden Block, which focuses on cryptocurrency and artificial intelligence.Michael Lepa, Head of Technology Ecosystem and Innovation at Optiver, stated that this investment aims to gain exposure to early-stage AI and digital asset companies, believing that both technologies are expected to reshape the underlying infrastructure of trading and capital markets.

Orca posted on the X platform that its frontend is hosted on the cloud hosting platform Vercel. In response to the Vercel security incident, all potentially leaked keys and deployment credentials have been rotated out of caution. Orca's on-chain protocol and user funds were not affected. The official team will continue to monitor the situation and will provide updates as more information becomes available.

The NFT market Magic Eden announced that its native wallet will enter export-only mode on April 1 and will completely cease operations on May 1. Users must export their private keys or mnemonic phrases before this date, or they will not be able to recover their assets. The wallet has been removed from major app stores, and new wallets cannot be downloaded or restored.Magic Eden had previously closed its Ethereum and Bitcoin markets, shifting its business focus to entertainment and the Dicey app. The ME token will still serve as the core of ecological incentives, with stakers able to earn USDC rewards, and the project team has established a ME buyback plan.

The RWA tokenization platform OpenEden announced on platform X that all team and advisor tokens will continue to be locked for 9 months, and the overall unlocking period will also be extended by the same duration. Therefore, the unlocking period for all team and advisor tokens will be postponed to January 2027.

According to Slow Fog monitoring, the Apifox desktop client has encountered a supply chain attack, with front-end script files hosted on its official CDN being injected with highly obfuscated malicious JavaScript code.Affected users may face risks such as credential theft, sensitive data leakage, and remote command execution, with the malicious code executing automatically and being highly concealed. Slow Fog recommends that users immediately revoke all Tokens, reset passwords, log out and log back in to invalidate sessions, block the *.apifox.it.com domain, clear local storage, and review API logs and abnormal activities.

The Chief Information Security Officer of Slow Fog, 23pds (Shan Ge), posted on the X platform stating that there are reports that the LiteLLM vulnerability attackers have stolen approximately 300GB of data and compromised about 500,000 credentials. He advises all cryptocurrency developers to immediately verify and quickly rotate relevant keys and credentials, check logs, access records, and the exposure of sensitive data to avoid losses similar to the Trust Wallet incident.Previously, it was reported that LiteLLM, which has a monthly download volume of 97 million, suffered a supply chain attack, allowing the simple installation to steal all sensitive credentials, including SSH keys.

Andrej Karpathy posted on the X platform that litellm has encountered a PyPI supply chain attack, where executing pip install litellm can steal SSH keys, AWS/GCP/Azure credentials, Kubernetes configurations, git credentials, environment variables, encrypted wallets, SSL private keys, CI/CD keys, and database passwords.litellm has a monthly download volume of 97 million, and the risk can spread to all projects that depend on litellm, such as dspy. The version with the malicious code was online for less than about 1 hour, and it was discovered due to a flaw in the attack code that caused Callum McMahon's machine to run out of memory and crash. Andrej Karpathy stated that supply chain attacks are the most threatening issue in modern software, as each installation of dependencies can introduce tampered packages deep within the dependency tree, leading him to increasingly prefer reducing dependencies and using LLM to directly implement simple functions.