Exploração de NFT na Magic Eden levanta preocupações sobre aprovações de NFT

• Milhares de NFTs foram transferidos durante uma atividade suspeita de contratos da Magic Eden.
• Usuários foram aconselhados a revogar aprovações antigas de marketplaces de NFT.
• Uma operação whitehat assumiu a responsabilidade pelos esforços de proteção dos ativos.

O exploit de NFTs da Magic Eden gerou preocupações de segurança após milhares de NFTs serem movidos de várias carteiras em 25 de setembro. O trader de NFTs Cirrus foi o primeiro a identificar transações envolvendo ativos ligados à atividade da Magic Eden. O marketplace inicialmente não confirmou se um exploit havia ocorrido ou o número total de carteiras afetadas.

Exploit de NFT da Magic Eden Levanta Preocupações Sobre Aprovações de Carteira

O exploit de NFT da Magic Eden envolveu uma carteira que transferiu milhares de NFTs de vários detentores. Cirrus alertou usuários que interagiram anteriormente com contratos da Magic Eden para removerem aprovações de suas carteiras.

A atividade incluiu a venda de NFTs para a mesma carteira por zero ETH, criando incertezas sobre as transações. Cirrus sugeriu que a atividade poderia envolver um agente whitehat tentando proteger ativos vulneráveis.

Exploit de NFT da Magic Eden Ligado a Contratos Antigos de Marketplace

Posteriormente, a Magic Eden informou que aprovações antigas do seu antigo marketplace EVM expuseram NFTs avaliados em mais de US$ 5,7 milhões. A empresa afirmou que nenhum anúncio ativo da Magic Eden foi afetado. A vulnerabilidade envolvia o Limit Break’s Payment Processor V2, que a Magic Eden deixou de utilizar em 2024.

Os ativos afetados incluíam Meebits, Otherdeeds, NFTs do World of Women e Desperate ApeWives. O executivo da Yuga Labs, 0xQuit, relatou que uma operação whitehat recuperou 23.155 NFTs avaliados em mais de US$ 5,7 milhões.

No entanto, 660 WETH permaneceram expostos e não foram recuperados durante a operação. A Magic Eden aconselhou os usuários a revogar aprovações do Payment Processor V2 nas redes Ethereum, Polygon e Base.

O exploit de NFTs da Magic Eden destaca os riscos associados a permissões de carteira desatualizadas. Segundo uma atualização do marketplace, os usuários podem reaver os NFTs resgatados após removerem as aprovações vulneráveis.