Le piratage NFT de Magic Eden soulève des inquiétudes concernant les autorisations NFT

• Des milliers de NFTs déplacés lors d'une activité suspecte de contrat Magic Eden.
• Les utilisateurs ont été invités à révoquer les anciennes autorisations sur les marketplaces NFT.
• Une opération whitehat a revendiqué la responsabilité des efforts de protection des actifs.

L'exploit NFT de Magic Eden a suscité des inquiétudes en matière de sécurité après le déplacement de milliers de NFTs depuis de multiples portefeuilles le 25 septembre. Le trader de NFTs Cirrus a été le premier à identifier les transactions impliquant des actifs liés à l'activité de Magic Eden. La marketplace n'avait initialement pas confirmé si un exploit avait eu lieu ni le nombre total de portefeuilles affectés.

L'exploit NFT de Magic Eden soulève des préoccupations sur les autorisations de portefeuilles

Cet exploit impliquait un portefeuille ayant déplacé des milliers de NFTs provenant de différents détenteurs. Cirrus a averti les utilisateurs ayant déjà interagi avec les contrats Magic Eden de retirer les autorisations de leurs portefeuilles.

L'activité comprenait des NFTs vendus au même portefeuille pour zéro ETH, créant une incertitude autour de ces transactions. Cirrus a suggéré que l'action pourrait impliquer un acteur whitehat cherchant à sécuriser des actifs vulnérables.

L'exploit NFT de Magic Eden lié aux anciens contrats de la marketplace

Magic Eden a ensuite indiqué que des autorisations héritées de son ancienne marketplace EVM avaient exposé des NFTs d'une valeur de plus de 5,7 millions de dollars. La société a précisé qu'aucune annonce active sur Magic Eden n'avait été affectée. La faille impliquait le Payment Processor V2 de Limit Break, que Magic Eden a cessé d'utiliser en 2024.

Les actifs concernés comprenaient Meebits, Otherdeeds, des NFTs World of Women et Desperate ApeWives. Le dirigeant de Yuga Labs, 0xQuit, a déclaré qu'une opération whitehat avait récupéré 23 155 NFTs d'une valeur de plus de 5,7 millions de dollars.

Cependant, 660 WETH sont restés exposés et n'ont pas été récupérés lors de l'opération. Magic Eden a conseillé aux utilisateurs de révoquer les autorisations Payment Processor V2 sur les réseaux Ethereum, Polygon et Base.

L'exploit Magic Eden NFT met en lumière les risques liés aux droits d’accès obsolètes sur les portefeuilles. Selon la mise à jour de la marketplace, les utilisateurs peuvent récupérer les NFTs sécurisés après avoir retiré les autorisations vulnérables.