
L’alerte Magic Eden place 3 832 NFT sous la garde protectrice d’un white hat
0xQuit, de Yuga Labs, a déclaré que les NFT étaient en sécurité et seraient restitués une fois le risque écarté, tandis que les détenteurs étaient invités à révoquer les autorisations liées aux NFT.

[Mise à jour, 12:55 UTC, 25 septembre : cet article a été mis à jour avec la déclaration de Magic Eden identifiant le protocole concerné et ses recommandations à l’intention des anciens utilisateurs.]
Un white hat a transféré 3 832 jetons non fongibles depuis des centaines de portefeuilles vendredi, alors que des inquiétudes se manifestaient au sujet d’une vulnérabilité impliquant la marketplace de NFT Magic Eden.
Un membre de la communauté NFT connu sous le pseudonyme de Cirrus sur X a signalé cette activité vendredi, affirmant qu’un seul portefeuille avait transféré 3 832 NFT depuis des centaines de portefeuilles. Cirrus a déclaré que les transactions semblaient être des ventes effectuées via Magic Eden et a conseillé aux détenteurs de NFT de révoquer leurs autorisations par précaution.
Peu après, le vice-président pseudonyme de Yuga Labs chargé de la blockchain, 0xQuit, a déclaré que les transferts s’inscrivaient dans le cadre d’une opération white hat. Il a affirmé que les NFT détenus dans le portefeuille destinataire étaient en sécurité et qu’ils « seraient restitués dès qu’ils ne seraient plus exposés à un risque ».
Le dirigeant de Yuga Labs avait déjà participé à des opérations similaires de sauvetage de NFT. En juin, 0xQuit a aidé à récupérer 68 NFT d’une valeur supérieure à 500 000 dollars après qu’un exploit a touché Flooring Protocol ; les actifs ont ensuite été conservés en vue d’être restitués aux utilisateurs concernés.
Le CEO de Yuga Labs, Michael Figge, a déclaré qu’une vulnérabilité avait été découverte quelques heures plus tôt et que l’entreprise communiquerait bientôt davantage d’informations.
Magic Eden relie l’exploit au protocole de Limit Break
Magic Eden a déclaré sur X que l’exploit impliquait Payment Processor V2 de Limit Break, un protocole d’échange de NFT qu’elle a cessé d’utiliser en octobre 2024. L’entreprise a indiqué avoir fermé sa marketplace EVM au premier trimestre 2026.
« Aucune annonce active sur Magic Eden n’a été touchée par cet exploit », a déclaré l’entreprise, ajoutant que les NFT mis en vente sur sa marketplace EVM entre environ février et octobre 2024 pourraient être concernés.
Magic Eden a exhorté ses anciens utilisateurs à révoquer les autorisations accordées au contrat sur Ethereum, Polygon et Base, précisant que cela ne permettrait pas de récupérer les jetons déjà transférés. L’entreprise a indiqué qu’elle contactait Limit Break, propriétaire et mainteneur du protocole, au sujet de mesures d’atténuation supplémentaires, notamment des efforts visant à suspendre les transferts.
Cointelegraph a contacté Magic Eden pour obtenir un commentaire, mais n’avait pas reçu de réponse au moment de la publication.
À lire aussi : Pudgy Penguins étend sa présence dans le commerce de détail avec le lancement de cartes à collectionner chez Target

