Magic Eden a indiqué que d’anciennes approbations sur sa place de marché EVM exposaient des NFT d’une valeur supérieure à 5,7 millions de dollars à une faille de Payment Processor V2 de Limit Break. La plateforme a précisé qu’elle avait cessé d’utiliser ce processeur en octobre 2024 et fermé sa place de marché EVM au premier trimestre 2026. Aucune annonce active sur Magic Eden n’a été touchée.
Pourquoi c’est important
La faille concernait d’anciennes approbations, et non les annonces actives. Les NFT mis en vente sur la place de marché EVM de Magic Eden entre février et octobre 2024 environ pourraient être exposés. Les utilisateurs devraient révoquer les approbations de Payment Processor V2 sur Ethereum, Polygon et Base. Ils pourront ensuite récupérer les NFT retrouvés lors de l’opération white hat.
Selon 0xQuit, vice-président de Yuga Labs chargé de la blockchain, la faille a été exploitée pour voler 10 Meebits, 50 Otherdeeds, 10 NFT World of Women et 235 Desperate ApeWives. Limit Break a rapidement mis en pause Payment Processor V3, également touché par le même bug, mais V2 ne pouvait pas être mis en pause, a déclaré 0xQuit.
Impact sur le marché
Une opération white hat a permis de récupérer 23 155 NFT d’une valeur supérieure à 5,7 millions de dollars, mais pas les 660 WETH exposés à une faille connexe. 0xQuit a indiqué que cette faille touchant les WETH pouvait être exploitée à rebours pour voler les fonds et que l’opération de récupération n’avait pas été assez rapide pour les sécuriser.
L’incident souligne le risque durable que posent les approbations qui restent actives après qu’une place de marché a cessé d’utiliser un processeur. Les utilisateurs dont les annonces pourraient être concernées doivent révoquer l’approbation en question avant de récupérer les NFT retrouvés.
Questions fréquemment posées
-
Combien de NFT l’opération white hat a-t-elle récupérés ?
L’opération a récupéré 23 155 NFT d’une valeur supérieure à 5,7 millions de dollars, selon 0xQuit.
-
Qu’est-il advenu des 660 WETH exposés à la faille connexe ?
Les 660 WETH n’ont pas été récupérés. 0xQuit a indiqué que la faille connexe pouvait servir à voler des WETH et que l’opération n’avait pas été assez rapide.
-
Quels utilisateurs de Magic Eden pourraient être concernés ?
Les utilisateurs ayant mis des NFT en vente sur la place de marché EVM de Magic Eden entre février et octobre 2024 environ pourraient être concernés.
-
Où les utilisateurs doivent-ils révoquer les approbations de Payment Processor V2 ?
Magic Eden a conseillé aux utilisateurs de révoquer l’approbation sur Ethereum, Polygon et Base.
-
Comment récupérer les NFT retrouvés lors de l’opération white hat ?
Les utilisateurs pourront récupérer les NFT sauvés après avoir révoqué les approbations vulnérables.
CryptoSlate
CoinTelegraph
WuBlockchain