L'airdrop da 5 miliardi di dollari di token di Magic Eden solleva dubbi sulla sicurezza del portafoglio Cripto

I primi trader del nuovo token ME del mercato NFT Magic Eden avevano molto di cui essere grati, se potevano accedere ai loro airdrop, ovviamente.

Nei primi minuti di trading di martedì, la valutazione completamente diluita del token ha raggiunto i 15 miliardi di $. Ma man mano che più richiedenti sono riusciti a elaborare i loro airdrop (e in alcuni fortunati casi, a vendere), quella valutazione ha iniziato a crollare. Alla fine si è attestata su un FDV di circa 5 miliardi di $.

Il lancio difficile di ME è in netto contrasto con altri recenti lanci di token. HYPE di Hyperliquidgettoneè diventato immediatamente parabolico dopo il lancio a fine novembre. E Move, vecchio di giorni,MOSSAil token ha avuto un lancio molto più stabile, a volte addirittura in forte crescita.

Alcuni osservatori hanno visto il calo dei prezzi di ME come una punizione per un progetto Cripto la cui procedura di elaborazione degli airdrop era altamente atipica e, secondo tre addetti ai lavori del settore, minacciava di violare le migliori pratiche di sicurezza.

Magic Eden non ha risposto alle domande di CoinDesk.

I trader che sono riusciti a rivendicare migliaia di dollari di ME pubblicamenteevitatochiunque parla male dei loro "soldi gratis". Altri si lamentavanoapparentementeprosciugando i loro portafogli mentre si addentrano nel complicato processo di Magic Eden.

È stata una giornata altalenante per la piattaforma di trading NFT più nota di Solana, che ha in parte resistito allo svuotamento dell'economia dei beni da collezione digitali basati sulle criptovalute supportando anche NFT più nuovi, più appariscenti e più scambiati sulla blockchain Bitcoin .

Problemi di sicurezza

Secondo ONE fonte del settore che ha chiesto di restare anonima, gli stessi problemi di portafoglio che hanno complicato il lancio di ME potrebbero anche mettere a repentaglio la Privacy degli utenti.

Magic Eden ha destinato i token ME ai trader NFT come ricompensa per i loro affari passati. Per ottenere il loro airdrop, quei trader dovevano importare le chiavi private dai loro wallet qualificati nell'app wallet di Magic Eden o creare un nuovo wallet sull'app di Magic Eden e LINK a quelli vecchi. Quest'ultima azione crea potenzialmente un LINK che viola la privacy tra wallet precedentemente non affiliati.

Di solito, le app Cripto si accontentano di lasciare che i loro utenti richiedano airdrop all'interno del loro portafoglio preferito. Ovviamente, la maggior parte delle app T associa il lancio del token a un portafoglio interno. Il processo ha senza dubbio aumentato l'adozione del nuovo portafoglio di Magic Eden.

Tuttavia, CoinDesk ha trovato una serie di pratiche di sicurezza atipiche all'interno del portafoglio Magic Eden. Mantiene un backup delle frasi di recupero e delle chiavi private degli utenti sull'app senza un percorso chiaro per eliminare tali informazioni. Mentre questo rende il servizio più intuitivo, va anche contro le norme stabilite nella progettazione e nella sicurezza del portafoglio.

"È una pessima idea conservare questa roba" in qualsiasi luogo digitale, sia localmente sul proprio dispositivo o, peggio ancora, in remoto sui server di un'azienda, ha affermato Ogle, un investigatore di cripto-sicurezza con pseudonimo. Non è chiaro esattamente dove Magic Eden stia conservando le informazioni di recupero del portafoglio.

Il processo ha inoltre esposto i richiedenti degli airdrop ad attacchi da parte di malintenzionati che potrebbero spacciarsi per Magic Eden.

I wallet creati all'interno dell'app di Magic Eden non possono essere facilmente trasferiti ad altre applicazioni wallet. CoinDesk ha tentato di recuperare un wallet creato da Magic Eden su Phantom utilizzando la frase di recupero di 12 parole fornita da Magic Eden. Questo processo ha portato al controllo di un indirizzo completamente diverso.

Una fonte del settore ha affermato che aveva a che fare con l'affidamento di Magic Eden a una configurazione tecnologica diversa rispetto ad altri portafogli leader. Può essere superato importando la chiave privata, che è annidata più in profondità nelle impostazioni dell'app di Magic Eden.

Gli utenti meno esperti potrebbero provare a spostare i loro portafogli Magic Eden su un'altra app utilizzando solo la frase di recupero di 12 parole.

"Non troveranno soldi lì dentro", ha affermato l'insider, prevedendo che tali utenti sarebbero andati nel panico e forse avrebbero erroneamente pensato che i loro soldi fossero spariti per sempre.