Il timore per Magic Eden mette 3.832 NFT sotto custodia protettiva white hat

[Aggiornamento, 12:55 UTC, 25 settembre: questo articolo è stato aggiornato con la dichiarazione di Magic Eden che identifica il protocollo interessato e le indicazioni per gli ex utenti.]

Venerdì un white hat ha trasferito 3.832 token non fungibili da centinaia di portafogli, suscitando preoccupazioni per una vulnerabilità che coinvolgerebbe il marketplace di NFT Magic Eden. 

Un membro della community NFT che su X usa lo pseudonimo Cirrus ha segnalato venerdì l’attività, affermando che un singolo portafoglio aveva trasferito 3.832 NFT da centinaia di portafogli. Cirrus ha detto che le transazioni sembravano vendite effettuate tramite Magic Eden e ha consigliato ai detentori di NFT di revocare le autorizzazioni come misura precauzionale.

Poco dopo, il vicepresidente pseudonimo della blockchain di Yuga Labs, 0xQuit, ha detto che i trasferimenti facevano parte di un’operazione white hat. Ha affermato che gli NFT custoditi nel portafoglio ricevente sono al sicuro e «saranno restituiti una volta che non saranno più a rischio». 

Il dirigente di Yuga Labs era già stato coinvolto in iniziative simili di recupero di NFT. A giugno, 0xQuit ha contribuito a recuperare 68 NFT del valore di oltre 500.000 dollari dopo che un exploit aveva colpito Flooring Protocol; gli asset sono stati successivamente custoditi in attesa di essere restituiti agli utenti interessati.

Il CEO di Yuga Labs Michael Figge ha detto che una vulnerabilità era stata scoperta poche ore prima e che la società avrebbe condiviso presto ulteriori informazioni.

Magic Eden collega l’exploit al protocollo Limit Break

Magic Eden ha detto su X che l’exploit coinvolgeva Payment Processor V2 di Limit Break, un protocollo per il trading di NFT che la società aveva smesso di utilizzare nell’ottobre 2024. La società ha affermato di aver chiuso il proprio marketplace EVM nel primo trimestre del 2026.

«Nessun annuncio attivo su Magic Eden è stato coinvolto in questo exploit», ha dichiarato la società, aggiungendo che potrebbero essere interessati gli NFT messi in vendita sul suo marketplace EVM tra circa febbraio e ottobre 2024.

Magic Eden ha esortato gli ex utenti a revocare le approvazioni per il contratto su Ethereum, Polygon e Base, osservando che questa operazione non restituirebbe i token già trasferiti. Ha affermato di essere in contatto con Limit Break, proprietario e manutentore del protocollo, riguardo a ulteriori misure di mitigazione, compresi gli interventi per mettere in pausa i trasferimenti.

Cointelegraph ha contattato Magic Eden per un commento, ma al momento della pubblicazione non aveva ricevuto risposta.

Correlato: Pudgy Penguins amplia la propria presenza nella vendita al dettaglio con il lancio delle carte collezionabili presso Target