Exploit na Magic Eden: whitehats protegem 23.000 NFTs
6.6 Security Exploit no marketplace da Magic Eden permitiu roubo de NFTs e WETH. Whitehats protegeram 23.000 NFTs e usuários foram orientados a revogar aprovações.
A Magic Eden foi alvo de um grave incidente de segurança envolvendo seu antigo marketplace na Ethereum. Uma vulnerabilidade no smart contract Limit Break Payment Processor permitiu que agentes maliciosos roubassem NFTs e Wrapped Ether (WETH) das carteiras dos usuários, totalizando pelo menos 530,7 WETH e milhares de NFTs furtados. Em resposta, uma operação whitehat liderada por 0xQuit transferiu mais de 23.000 NFTs, avaliados em US$ 6 milhões, para custódia protetiva, evitando novos roubos. Especificamente, 3.832 NFTs foram transferidos de centenas de carteiras como medida preventiva, com a promessa de devolução após a mitigação do risco. Usuários foram orientados a revogar aprovações para contratos afetados na Ethereum, ApeChain, Polygon e Base, pois apenas cancelar listagens ou usar hardware wallets não era suficiente. O caso ressaltou a importância de respostas rápidas e vigilância comunitária diante de falhas em smart contracts. Até o momento, a Magic Eden não havia publicado comunicado oficial sobre o exploit, deixando dúvidas sobre a extensão do impacto.
