La vulnerabilidad en Magic Eden NFT genera preocupaciones sobre las aprobaciones de NFT
- Miles de NFTs se movieron durante una actividad sospechosa del contrato de Magic Eden.
- Se aconsejó a los usuarios revocar aprobaciones antiguas en los marketplaces de NFT.
- Una operación whitehat asumió la responsabilidad por los esfuerzos de protección de activos.
El exploit de NFT de Magic Eden generó preocupaciones de seguridad después de que miles de NFTs se transfirieron desde varias wallets el 25 de septiembre. El trader de NFT Cirrus fue quien identificó primero transacciones que involucraban activos relacionados con la actividad de Magic Eden. En un principio, el marketplace no confirmó si había ocurrido un exploit ni el número total de wallets afectadas.
El exploit de NFT de Magic Eden genera preocupaciones sobre aprobaciones de wallets
El exploit de NFT de Magic Eden involucró una wallet que movió miles de NFTs de distintos holders. Cirrus advirtió a los usuarios que previamente hubieran interactuado con contratos de Magic Eden que eliminaran aprobaciones de sus wallets.
La actividad incluyó NFTs vendidos a la misma wallet por cero ETH, generando incertidumbre sobre estas transacciones. Cirrus sugirió que la actividad podría involucrar a un actor whitehat intentando asegurar activos vulnerables.
El exploit de NFT de Magic Eden vinculado a contratos legacy del marketplace
Más tarde, Magic Eden informó que aprobaciones heredadas de su antiguo marketplace EVM expusieron NFTs valorados en más de 5,7 millones de dólares. La compañía explicó que ninguna publicación activa de Magic Eden se vio afectada. La vulnerabilidad involucraba el Payment Processor V2 de Limit Break, que Magic Eden dejó de utilizar en 2024.
Los activos afectados incluían Meebits, Otherdeeds, World of Women NFTs y Desperate ApeWives. El ejecutivo de Yuga Labs, 0xQuit, informó que una operación whitehat recuperó 23.155 NFTs valorados en más de 5,7 millones de dólares.
Sin embargo, 660 WETH permanecieron expuestos y no fueron recuperados durante la operación. Magic Eden aconsejó a los usuarios revocar aprobaciones del Payment Processor V2 en las redes Ethereum, Polygon y Base.
El exploit de NFT de Magic Eden destaca los riesgos asociados a permisos de wallet desactualizados. Según la actualización del marketplace, los usuarios pueden reclamar los NFTs recuperados tras eliminar aprobaciones vulnerables.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¿La inteligencia artificial es un motor o una amenaza? JPMorgan responde con datos: la productividad se dispara, pero casi el 90% de los beneficios son absorbidos por solo 12 sectores.
Morgan Stanley afirma que los beneficios de productividad impulsados por la IA se concentran en 12 industrias altamente expuestas, con un crecimiento que alcanza el doble del promedio de los últimos veinte años, y por primera vez aparecen señales de sustitución laboral.
¡No lograron aumentar la producción y recortan personal primero! Boeing (BA.US) elimina el 5% de los puestos en el área de aviones comerciales y retrasa hasta 2027 el objetivo de fabricar 47 unidades mensuales del modelo 737.
La directora del departamento de aviones comerciales de Boeing, Stephanie Pope, informó a los empleados en un memorando interno el lunes que, debido a los obstáculos para aumentar la producción de aviones, esta unidad planea reducir el personal en un 5%.
Precios de las criptos
Más
