Uma vulnerabilidade no Payment Processor V2 da Limit Break levou o investigador de segurança 0xQuit a transferir 3.832 NFT de carteiras aprovadas em vendas por zero ETH, segundo um alerta da Revoke.cash de 25 de setembro. O investigador descreveu as transferências como um resgate white hat e afirmou que os NFT estavam guardados numa carteira de custódia até poderem ser devolvidos em segurança. A Revoke.cash não determinou se agentes maliciosos ficaram com algum NFT.
Porque é importante
A Magic Eden terminou o suporte ao seu marketplace Ethereum em 9 de março de 2026, mas isso não revogou as aprovações onchain de operador dos utilizadores para o processador. Essas permissões podem continuar ativas até os proprietários das carteiras as revogarem, mesmo quando as listagens e ofertas no marketplace já não estão visíveis nem podem ser executadas. Desligar uma carteira de um site ou cancelar uma listagem também não remove uma aprovação onchain.
A Revoke.cash aconselha os antigos utilizadores a revogar a aprovação do Payment Processor V2 na Ethereum. Recomenda também que os utilizadores que aprovaram o Payment Processor V3 na ApeChain revoguem essa permissão separada. O alerta identifica permissões expostas, mas não confirma que tenham ocorrido perdas em ambas as redes.
Impacto no mercado
Os 3.832 NFT referidos correspondem aos ativos transferidos no resgate, não a um número confirmado de ativos roubados. A Revoke.cash afirma que a sua página do incidente inclui uma ferramenta de verificação para ajudar os utilizadores a perceber se um endereço foi afetado e a revogar a aprovação relevante.
A revogação é uma medida preventiva: limita a exposição futura, mas não recupera ativos que já tenham sido levados. Os detalhes técnicos da falha e o valor final das perdas continuam por esclarecer, pelo que a aprovação é o principal elemento que os antigos utilizadores devem verificar.
Perguntas frequentes
-
Porque é que antigos utilizadores da Magic Eden continuam expostos a riscos para os seus NFT?
O encerramento do marketplace Ethereum não anulou as aprovações onchain de operador para o processador de pagamentos. Essas permissões continuam ativas até os proprietários das carteiras as revogarem.
-
O que aconteceu aos 3.832 NFT?
O investigador 0xQuit transferiu-os de carteiras aprovadas em vendas por zero ETH, descrevendo a ação como um resgate white hat. Os NFT estavam numa carteira de custódia, à espera de serem devolvidos em segurança.
-
Que aprovações aconselha a Revoke.cash a revogar?
Aconselha a revogar a aprovação do Payment Processor V2 na Ethereum e, em separado, a aprovação do Payment Processor V3 para quem o aprovou na ApeChain.
-
Desligar uma carteira ou cancelar uma listagem remove uma aprovação?
Não. A Revoke.cash afirma que desligar uma carteira de um site e cancelar uma listagem não remove uma aprovação onchain de operador.
-
Revogar uma aprovação permite recuperar NFT já levados?
Não. A revogação é preventiva e reduz a exposição futura, mas não recupera ativos já levados. A Revoke.cash não determinou se agentes maliciosos ficaram com algum NFT.
CoinDesk
CZ Binance
TheBlock
Crypto News
WuBlockchain
WatcherGuru
Lookonchain