Autorizações antigas do Magic Eden deixaram US$ 5,7 milhões em NFTs expostos a exploração, antes de serem resgatados

A Magic Eden informou nesta sexta-feira que suas aprovações legadas em seu marketplace EVM deixaram NFTs avaliados em mais de US$ 5,7 milhões expostos a um exploit no Payment Processor V2 da Limit Break.

"Nenhum anúncio ativo da Magic Eden foi afetado", escreveu a empresa.

A vulnerabilidade veio à tona após um invasor explorar o processador para roubar 10 Meebits, 50 Otherdeeds, 10 World of Women NFTs e 235 Desperate ApeWives, segundo o Vice-Presidente de Blockchain da Yuga Labs, 0xQuit.

0xQuit disse que a Limit Break rapidamente pausou o Payment Processor V3, que foi afetado pelo mesmo bug, mas não foi possível pausar o V2.

Isso deixou uma operação whitehat como principal método para proteger os ativos, afirmou o vice-presidente, acrescentando que a ação resgatou 23.155 NFTs avaliados em mais de US$ 5,7 milhões.

No entanto, o resgate não incluiu 660 WETH que também estavam vulneráveis a um exploit relacionado.

Segundo a atualização da Magic Eden, NFTs listados em seu marketplace EVM entre aproximadamente fevereiro e outubro de 2024 podem ser afetados. A plataforma recomendou aos usuários que revoguem a aprovação do Payment Processor V2 em Ethereum, Polygon e Base.

Enquanto isso, os usuários poderão recuperar os NFTs resgatados após revogar as aprovações exploráveis.