يثير رمز Airdrop الخاص بـ Magic Eden بقيمة 5 مليار دولار أسئلة حول أمان محفظة العملات المشفرة

كان لدى المتداولين الأوائل في الرمز المميز الجديد ME لسوق NFT، Magic Eden، الكثير مما يجب أن يكونوا شاكرين له – إذا تمكنوا من الوصول إلى عمليات الإنزال الجوي الخاصة بهم، هذا هو الحال.

وفي الدقائق الأولى من التداول يوم الثلاثاء، وصل التقييم المخفف بالكامل للعملة إلى 15 مليار دولار. ولكن مع تمكن المزيد من المطالبين من معالجة عمليات الإنزال الجوي الخاصة بهم – وفي بعض الحالات المحظوظة، البيع – بدأ هذا التقييم في الانهيار. واستقرت في النهاية عند FDV بحوالي 5 مليارات دولار.

كان طرح ME الصخري في تناقض حاد مع عمليات إطلاق الرموز المميزة الأخرى التي تم إطلاقها مؤخرًا. أصبح رمز Hyperliquid المميز HYPE على الفور مكافئًا بعد إطلاقه في أواخر نوفمبر. وكان رمز MOVE الخاص بـ Move والذي تم إصداره منذ أيام يتمتع بطرح أكثر استقرارًا بكثير – حتى أنه ارتفع في بعض الأحيان.

رأى بعض المراقبين أن انخفاض الأسعار في ME هو بمثابة عقاب لمشروع عملات مشفرة كانت إجراءات معالجة الإسقاط الجوي له غير معتادة إلى حد كبير، ووفقًا لثلاثة من المطلعين على الصناعة، فقد هدد بانتهاك أفضل الممارسات الأمنية.

لم يرد Magic Eden على أسئلة CoinDesk.

التجار الذين تمكنوا من المطالبة بآلاف الدولارات من ME علنًا منبوذة أي شخص يسيء إلى “أموالهم المجانية”. تحسر آخرون فيما يبدو استنزاف محافظهم أثناء الخوض في عملية Magic Eden المعقدة.

لقد كان يومًا مختلطًا لمنصة تداول NFT الأكثر شهرة في Solana، والتي نجت جزئيًا من تفريغ اقتصاد المقتنيات الرقمية للعملات المشفرة من خلال دعم NFTs الأحدث والأكثر بريقًا والأكثر تداولًا على blockchain Bitcoin أيضًا.

المخاوف الأمنية

نفس مشكلات المحفظة التي أدت إلى تعقيد إطلاق ME يمكن أن تهدد أيضًا خصوصية المستخدم، وفقًا لمصدر في الصناعة طلب عدم ذكر اسمه.

خصصت Magic Eden رموز ME لمتداولي NFT كمكافأة على أعمالهم السابقة. للحصول على عملية الإنزال الجوي، كان على هؤلاء المتداولين إما استيراد المفاتيح الخاصة من محافظهم المؤهلة إلى تطبيق محفظة Magic Eden أو إنشاء محفظة جديدة على تطبيق Magic Eden وربطها بمحفظتهم القديمة. من المحتمل أن يؤدي الإجراء الأخير إلى إنشاء رابط ينتهك الخصوصية بين المحافظ غير التابعة سابقًا.

عادةً ما تكون تطبيقات العملات المشفرة مخصصة للسماح لمستخدميها بالمطالبة بعمليات الإنزال الجوي داخل محفظتهم المفضلة. بالطبع، لا تقوم معظم التطبيقات بإقران إطلاق الرمز المميز الخاص بها بمحفظة داخلية. ولا شك أن هذه العملية عززت اعتماد محفظة Magic Eden الجديدة.

ومع ذلك، وجدت CoinDesk عددًا من الممارسات الأمنية غير النمطية داخل محفظة Magic Eden. فهو يحتفظ بنسخة احتياطية من عبارات الاسترداد الخاصة بالمستخدمين والمفاتيح الخاصة داخل التطبيق دون وجود طريق واضح لحذف تلك المعلومات. وفي حين أن هذا يجعل الخدمة أكثر سهولة في الاستخدام، فإنه يتعارض أيضًا مع المعايير المعمول بها في تصميم المحفظة وأمانها.

وقال أوجل، وهو محقق أمني مشفر باسم مستعار: “إنها فكرة سيئة للغاية أن يتم تخزين هذه الأشياء” في أي مكان رقميًا، سواء كان ذلك محليًا على جهاز الشخص الخاص أو – الأسوأ من ذلك – عن بعد على خوادم الشركة. ليس من الواضح بالضبط أين يقوم Magic Eden بتخزين معلومات استرداد المحفظة.

كما فتحت هذه العملية أيضًا المجال أمام المطالبين بالإسقاط الجوي للهجوم من الجهات الفاعلة السيئة التي قد تتظاهر بأنها Magic Eden.

لا يمكن بسهولة نقل المحافظ التي تم إنشاؤها داخل تطبيق Magic Eden إلى تطبيقات المحفظة الأخرى. حاولت CoinDesk استعادة المحفظة التي أنشأها Magic Eden على Phantom باستخدام عبارة الاسترداد المكونة من 12 كلمة المقدمة من Magic Eden. أدت هذه العملية إلى التحكم في عنوان مختلف تمامًا.

قال مصدر في الصناعة إن الأمر يتعلق باعتماد Magic Eden على إعداد تقني مختلف عن المحافظ الرائدة الأخرى. يمكن التغلب على هذه المشكلة عن طريق استيراد المفتاح الخاص، الموجود بشكل أعمق في إعدادات تطبيق Magic Eden.

قد يحاول المستخدمون غير الأذكياء نقل محافظ Magic Eden الخاصة بهم إلى تطبيق مختلف باستخدام عبارة الاسترداد المكونة من 12 كلمة وحدها.

وقال أحد المطلعين على بواطن الأمور: “لن يجدوا أي أموال هناك”، متوقعًا أن يصاب هؤلاء المستخدمون بالذعر، وربما يفترضون بشكل غير صحيح أن أموالهم قد ذهبت إلى الأبد.