[Atualização, 12h55 UTC, 25 de setembro: este artigo foi atualizado com a declaração da Magic Eden que identifica o protocolo afetado e orienta ex-usuários.]
Um white hat transferiu 3.832 tokens não fungíveis de centenas de carteiras na sexta-feira, em meio a preocupações com uma vulnerabilidade envolvendo o marketplace de NFTs Magic Eden.
Um membro da comunidade de NFTs conhecido como Cirrus no X sinalizou a atividade na sexta-feira, dizendo que uma única carteira transferiu 3.832 NFTs de centenas de carteiras. Cirrus disse que as transações pareciam vendas realizadas pela Magic Eden e aconselhou os detentores de NFTs a revogarem as permissões como precaução.
Pouco depois, o vice-presidente pseudônimo de blockchain da Yuga Labs, 0xQuit, disse que as transferências faziam parte de uma operação white hat. Ele afirmou que os NFTs mantidos na carteira receptora estão seguros e “serão devolvidos quando não estiverem mais em risco”.
O executivo da Yuga Labs já participou de esforços semelhantes de resgate de NFTs. Em junho, 0xQuit ajudou a recuperar 68 NFTs avaliados em mais de US$ 500.000 depois que um exploit atingiu o Flooring Protocol, com os ativos posteriormente mantidos para serem devolvidos aos usuários afetados.
O CEO da Yuga Labs, Michael Figge, disse que uma vulnerabilidade havia sido descoberta algumas horas antes e que a empresa compartilharia mais informações em breve.
Magic Eden relaciona exploit ao protocolo da Limit Break
Magic Eden afirmou no X que o exploit envolveu o Payment Processor V2 da Limit Break, um protocolo de negociação de NFTs que a empresa deixou de usar em outubro de 2024. A empresa afirmou que encerrou seu marketplace EVM no primeiro trimestre de 2026.
“Nenhuma listagem ativa da Magic Eden foi afetada por esse exploit”, disse a empresa, acrescentando que NFTs listados em seu marketplace EVM aproximadamente entre fevereiro e outubro de 2024 poderiam ser afetados.
A Magic Eden instou os ex-usuários a revogarem as aprovações do contrato na Ethereum, Polygon e Base, observando que isso não devolveria os tokens já transferidos. A empresa disse que estava entrando em contato com a Limit Break, proprietária e mantenedora do protocolo, sobre outras medidas de mitigação, incluindo esforços para pausar as transferências.
A Cointelegraph entrou em contato com a Magic Eden para obter comentários, mas não havia recebido resposta até a publicação.
Relacionado: Pudgy Penguins amplia presença no varejo com lançamento de cartões colecionáveis em parceria com a Target