La vulnerabilidad en Magic Eden NFT genera preocupaciones sobre las aprobaciones de NFT

• Miles de NFTs se movieron durante una actividad sospechosa del contrato de Magic Eden.
• Se aconsejó a los usuarios revocar aprobaciones antiguas en los marketplaces de NFT.
• Una operación whitehat asumió la responsabilidad por los esfuerzos de protección de activos.

El exploit de NFT de Magic Eden generó preocupaciones de seguridad después de que miles de NFTs se transfirieron desde varias wallets el 25 de septiembre. El trader de NFT Cirrus fue quien identificó primero transacciones que involucraban activos relacionados con la actividad de Magic Eden. En un principio, el marketplace no confirmó si había ocurrido un exploit ni el número total de wallets afectadas.

El exploit de NFT de Magic Eden genera preocupaciones sobre aprobaciones de wallets

El exploit de NFT de Magic Eden involucró una wallet que movió miles de NFTs de distintos holders. Cirrus advirtió a los usuarios que previamente hubieran interactuado con contratos de Magic Eden que eliminaran aprobaciones de sus wallets.

La actividad incluyó NFTs vendidos a la misma wallet por cero ETH, generando incertidumbre sobre estas transacciones. Cirrus sugirió que la actividad podría involucrar a un actor whitehat intentando asegurar activos vulnerables.

El exploit de NFT de Magic Eden vinculado a contratos legacy del marketplace

Más tarde, Magic Eden informó que aprobaciones heredadas de su antiguo marketplace EVM expusieron NFTs valorados en más de 5,7 millones de dólares. La compañía explicó que ninguna publicación activa de Magic Eden se vio afectada. La vulnerabilidad involucraba el Payment Processor V2 de Limit Break, que Magic Eden dejó de utilizar en 2024.

Los activos afectados incluían Meebits, Otherdeeds, World of Women NFTs y Desperate ApeWives. El ejecutivo de Yuga Labs, 0xQuit, informó que una operación whitehat recuperó 23.155 NFTs valorados en más de 5,7 millones de dólares.

Sin embargo, 660 WETH permanecieron expuestos y no fueron recuperados durante la operación. Magic Eden aconsejó a los usuarios revocar aprobaciones del Payment Processor V2 en las redes Ethereum, Polygon y Base.

El exploit de NFT de Magic Eden destaca los riesgos asociados a permisos de wallet desactualizados. Según la actualización del marketplace, los usuarios pueden reclamar los NFTs recuperados tras eliminar aprobaciones vulnerables.