Magic Eden afirmó que las aprobaciones antiguas de su mercado EVM dejaron NFT por valor de más de 5,7 millones de dólares expuestos a una vulnerabilidad en Payment Processor V2, de Limit Break. La plataforma dejó de usar el procesador en octubre de 2024 y cerró su mercado EVM en el primer trimestre de 2026. Ningún anuncio activo de Magic Eden se vio afectado.
Por qué importa
El exploit afectó a aprobaciones antiguas, no a anuncios activos. Los NFT que se pusieron a la venta en el mercado EVM de Magic Eden entre febrero y octubre de 2024, aproximadamente, podrían estar expuestos. Los usuarios deberían revocar las aprobaciones de Payment Processor V2 en Ethereum, Polygon y Base. Tras revocarlas, podrán reclamar los NFT recuperados en la operación whitehat.
Según 0xQuit, vicepresidente de Blockchain de Yuga Labs, la vulnerabilidad se explotó para robar 10 Meebits, 50 Otherdeeds, 10 NFT de World of Women y 235 Desperate ApeWives. Limit Break pausó rápidamente Payment Processor V3, que se vio afectado por el mismo fallo, pero no fue posible pausar la V2, afirmó 0xQuit.
Impacto en el mercado
Una operación whitehat recuperó 23.155 NFT por valor de más de 5,7 millones de dólares, pero no recuperó los 660 WETH expuestos a un exploit relacionado. 0xQuit afirmó que la vulnerabilidad de los WETH podía utilizarse a la inversa para robar los fondos y que la operación de recuperación no fue lo bastante rápida para protegerlos.
El incidente pone de relieve el riesgo persistente de las aprobaciones que siguen activas después de que un mercado deja de usar un procesador. Los usuarios con anuncios potencialmente afectados deben revocar la aprobación correspondiente antes de reclamar los NFT recuperados.
Preguntas frecuentes
-
¿Cuántos NFT recuperó la operación whitehat?
La operación recuperó 23.155 NFT por valor de más de 5,7 millones de dólares, según 0xQuit.
-
¿Qué pasó con los 660 WETH expuestos al exploit relacionado?
Los 660 WETH no se recuperaron. 0xQuit afirmó que el exploit relacionado podía utilizarse para robar WETH y que la operación de recuperación no fue lo bastante rápida.
-
¿Qué usuarios de Magic Eden podrían haberse visto afectados?
Los usuarios que pusieron NFT a la venta en el mercado EVM de Magic Eden entre febrero y octubre de 2024, aproximadamente, podrían estar afectados.
-
¿Dónde deberían revocar los usuarios las aprobaciones de Payment Processor V2?
Magic Eden recomendó revocar la aprobación en Ethereum, Polygon y Base.
-
¿Cómo pueden reclamar los usuarios los NFT recuperados en la operación whitehat?
Podrán reclamar los NFT rescatados después de revocar las aprobaciones vulnerables.
CoinDesk
CZ Binance
CryptoSlate
Crypto News
WuBlockchain
Lookonchain