L’Airdrop de 5 milliards de dollars de Magic Eden soulève des questions sur la sécurité du portefeuille cryptographique

Les premiers traders du nouveau jeton ME de Magic Eden sur le marché NFT avaient de nombreuses raisons d’être reconnaissants – s’ils pouvaient accéder à leurs parachutages, bien sûr.

Au cours des premières minutes de négociation de mardi, la valorisation entièrement diluée du jeton a atteint 15 milliards de dollars. Mais à mesure que de plus en plus de demandeurs étaient en mesure de traiter leurs parachutages – et dans quelques cas chanceux, de vendre – cette valorisation a commencé à augmenter. Au final, il s’est contenté d’une FDV d’environ 5 milliards de dollars.

Le lancement difficile de ME contrastait fortement avec d’autres lancements récents de jetons. HYPE des hyperliquides jeton Est immédiatement devenu parabolique après son lancement fin novembre. Et bouger pendant des jours marcher Le jeton a eu une session beaucoup plus stable – il a même parfois augmenté.

Certains observateurs ont vu la baisse des prix de ME comme un ajout à un projet de cryptographie dont la procédure de traitement des parachutages était très atypique et, selon trois initiés du secteur, menaçait de violer les meilleures pratiques de sécurité.

Magic Eden n’a pas répondu aux questions de CoinDesk.

Des traders qui ont pu réclamer publiquement des milliers de dollars de ME hausser les épaules Quiconque vante son « argent gratuit ». d’autres ont déploré probablement vider leur portefeuille tout en parcourant le processus alambiqué de la magie édénique.

Ce fut une journée mitigée pour la plateforme de trading NFT la plus connue de Solana, qui a réussi à surmonter en partie la déflation de l’économie des objets de collection numériques de la crypto en soutenant des NFT plus récents, plus brillants et plus négociables sur la blockchain Bitcoin.

problèmes de sécurité

Les mêmes problèmes de portefeuille qui ont compliqué le lancement de ME pourraient également menacer la vie privée des utilisateurs, selon une source industrielle qui a demandé à rester anonyme.

Magic Eden a attribué des jetons ME aux traders NFT en récompense de leurs activités passées. Pour recevoir leur airdrop, ces commerçants devaient soit importer les clés privées de leurs portefeuilles respectifs dans l’application de portefeuille Magic Eden, soit créer un nouveau portefeuille dans l’application Magic Eden et le lier à leurs anciens. Cette dernière action peut créer une connexion violant la confidentialité entre des portefeuilles auparavant non connectés.

En règle générale, les applications de cryptographie se contentent de permettre à leurs utilisateurs de réclamer des parachutages dans leur portefeuille préféré. Bien entendu, la plupart des applications n’intègrent pas leur lancement de token à un portefeuille interne. Le processus a sans aucun doute stimulé l’adoption du nouveau portefeuille Magic Eden.

Cependant, CoinDesk a trouvé plusieurs pratiques de sécurité atypiques dans le portefeuille Magic Eden. Il conserve une sauvegarde des phrases de récupération et des clés privées des utilisateurs dans l’application sans chemin clair pour supprimer ces informations. Bien que cela rende le service plus convivial, cela va également à l’encontre des normes établies en matière de conception et de sécurité des portefeuilles.

« C’est une très mauvaise idée de stocker ces données » n’importe où sous forme numérique, que ce soit localement sur votre appareil personnel ou, pire encore, à distance sur les serveurs de l’entreprise, a déclaré Ogle, chercheur en pseudo-cryptosécurité. On ne sait pas exactement où Magic Eden stocke les détails de récupération du portefeuille.

Le processus a également ouvert les demandeurs aux attaques de mauvais acteurs qui pourraient prétendre être Magic Eden.

Les portefeuilles créés dans l’application Magic Eden ne peuvent pas être facilement transférés vers d’autres applications de portefeuille. CoinDesk a tenté de récupérer un portefeuille créé par Magic Eden sur Phantom en utilisant une phrase de récupération Magic Eden de 12 mots. Ce processus a abouti à un contrôle d’adresse complètement différent.

Une source industrielle a déclaré que cela était dû au fait que Magic Eden s’appuyait sur une configuration technologique différente de celle des autres portefeuilles de premier plan. Ce problème peut être surmonté en important la clé privée, qui se trouve plus profondément dans les paramètres de l’application Magic Eden.

Les utilisateurs moins avertis peuvent essayer de transférer leurs portefeuilles Magic Eden vers une autre application en utilisant seulement une phrase de récupération de 12 mots.

« Ils n’y trouveront pas d’argent », a déclaré l’initié, prédisant que ces utilisateurs paniqueraient, pensant peut-être à tort que leur argent avait disparu pour de bon.