TheBlock
A Magic Eden afirmou que aprovações antigas no seu marketplace EVM deixaram NFTs no valor de mais de 5,7 milhões de dólares expostos a uma vulnerabilidade no Payment Processor V2 da Limit Break. A plataforma deixou de utilizar o processador em outubro de 2024 e encerrou o seu marketplace EVM no primeiro trimestre de 2026. Nenhum anúncio ativo na Magic Eden foi afetado.
Porque é importante
A exploração afetou aprovações antigas, não anúncios ativos. Os NFTs colocados à venda no marketplace EVM da Magic Eden entre, aproximadamente, fevereiro e outubro de 2024 podem estar em risco. Os utilizadores devem revogar as aprovações do Payment Processor V2 na Ethereum, Polygon e Base. Depois de as revogarem, poderão reclamar os NFTs recuperados na operação whitehat.
Segundo 0xQuit, vice-presidente de blockchain da Yuga Labs, a vulnerabilidade foi explorada para roubar 10 Meebits, 50 Otherdeeds, 10 NFTs World of Women e 235 Desperate ApeWives. A Limit Break suspendeu rapidamente o Payment Processor V3, também afetado pelo mesmo erro, mas não foi possível suspender a versão V2, afirmou 0xQuit.
Impacto no mercado
Uma operação whitehat recuperou 23 155 NFTs no valor de mais de 5,7 milhões de dólares, mas não recuperou os 660 WETH expostos a uma exploração relacionada. 0xQuit afirmou que a vulnerabilidade dos WETH poderia ser usada ao contrário para roubar os fundos e que a operação de recuperação não foi suficientemente rápida para os proteger.
O incidente evidencia o risco duradouro de aprovações que continuam ativas depois de um marketplace deixar de utilizar um processador. Os utilizadores com anúncios potencialmente afetados têm de revogar a aprovação em causa antes de reclamar os NFTs recuperados.
Perguntas frequentes
-
Quantos NFTs recuperou a operação whitehat?
A operação recuperou 23 155 NFTs no valor de mais de 5,7 milhões de dólares, segundo 0xQuit.
-
O que aconteceu aos 660 WETH expostos à exploração relacionada?
Os 660 WETH não foram recuperados. 0xQuit afirmou que a exploração relacionada poderia ser usada para roubar WETH e que a operação de recuperação não foi suficientemente rápida.
-
Que utilizadores da Magic Eden podem ter sido afetados?
Os utilizadores que colocaram NFTs à venda no marketplace EVM da Magic Eden entre, aproximadamente, fevereiro e outubro de 2024 podem ter sido afetados.
-
Onde devem os utilizadores revogar as aprovações do Payment Processor V2?
A Magic Eden aconselhou os utilizadores a revogarem a aprovação na Ethereum, Polygon e Base.
-
Como podem os utilizadores reclamar os NFTs recuperados na operação whitehat?
Os utilizadores poderão reclamar os NFTs recuperados depois de revogarem as aprovações vulneráveis.
CoinDesk
CZ Binance
CryptoSlate
Crypto News
CoinTelegraph