Le piratage NFT de Magic Eden soulève des inquiétudes concernant les autorisations NFT
- Des milliers de NFTs déplacés lors d'une activité suspecte de contrat Magic Eden.
- Les utilisateurs ont été invités à révoquer les anciennes autorisations sur les marketplaces NFT.
- Une opération whitehat a revendiqué la responsabilité des efforts de protection des actifs.
L'exploit NFT de Magic Eden a suscité des inquiétudes en matière de sécurité après le déplacement de milliers de NFTs depuis de multiples portefeuilles le 25 septembre. Le trader de NFTs Cirrus a été le premier à identifier les transactions impliquant des actifs liés à l'activité de Magic Eden. La marketplace n'avait initialement pas confirmé si un exploit avait eu lieu ni le nombre total de portefeuilles affectés.
L'exploit NFT de Magic Eden soulève des préoccupations sur les autorisations de portefeuilles
Cet exploit impliquait un portefeuille ayant déplacé des milliers de NFTs provenant de différents détenteurs. Cirrus a averti les utilisateurs ayant déjà interagi avec les contrats Magic Eden de retirer les autorisations de leurs portefeuilles.
L'activité comprenait des NFTs vendus au même portefeuille pour zéro ETH, créant une incertitude autour de ces transactions. Cirrus a suggéré que l'action pourrait impliquer un acteur whitehat cherchant à sécuriser des actifs vulnérables.
L'exploit NFT de Magic Eden lié aux anciens contrats de la marketplace
Magic Eden a ensuite indiqué que des autorisations héritées de son ancienne marketplace EVM avaient exposé des NFTs d'une valeur de plus de 5,7 millions de dollars. La société a précisé qu'aucune annonce active sur Magic Eden n'avait été affectée. La faille impliquait le Payment Processor V2 de Limit Break, que Magic Eden a cessé d'utiliser en 2024.
Les actifs concernés comprenaient Meebits, Otherdeeds, des NFTs World of Women et Desperate ApeWives. Le dirigeant de Yuga Labs, 0xQuit, a déclaré qu'une opération whitehat avait récupéré 23 155 NFTs d'une valeur de plus de 5,7 millions de dollars.
Cependant, 660 WETH sont restés exposés et n'ont pas été récupérés lors de l'opération. Magic Eden a conseillé aux utilisateurs de révoquer les autorisations Payment Processor V2 sur les réseaux Ethereum, Polygon et Base.
L'exploit Magic Eden NFT met en lumière les risques liés aux droits d’accès obsolètes sur les portefeuilles. Selon la mise à jour de la marketplace, les utilisateurs peuvent récupérer les NFTs sécurisés après avoir retiré les autorisations vulnérables.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La société de biotechnologie spécialisée dans les allergies et l’auto-immunité, Lycia Therapeutics (LYCA.US), fera son entrée sur le Nasdaq ce soir ! Le prix de l’IPO est fixé à 18 dollars par action, avec une collecte de fonds prévue de 317,5 millions de dollars.
Lycia émettra 17,64 millions d'actions au prix de 18 dollars chacune afin de lever 317,5 millions de dollars.
Citi reste optimiste sur Palantir (PLTR.US) : la double impulsion des secteurs gouvernemental américain et commercial pourrait permettre un revenu trimestriel dépassant à nouveau les attentes.
Citi maintient sa recommandation d'achat sur Palantir et relève son objectif de cours de 245 à 250 dollars.

Le cours de l’action a chuté de moitié, mais Goldman Sachs maintient sa recommandation d’achat : CoreWeave (CRWV) détient des commandes de 100 milliards et fait face à l'épreuve du financement de plusieurs milliards.
En tant que fournisseur clé d'infrastructures de puissance de calcul pour l'IA, CoreWeave (CRWV.US) détient des commandes en cours d'une valeur de plusieurs dizaines de milliards, et son activité connaît une expansion rapide. Cependant, la pression des dépenses en capital et le manque de financement sont devenus les principales préoccupations du marché.


