Des milliers de NFTs viennent d’être mis à l’abri par des whitehats… tout ça à cause d’un bug dans un ancien contrat de paiement.
Voici ce qui s’est passé !
Les whitehats déplacent 3 832 NFTs après une alerte de bug sur Magic Eden
Chacun de ces transferts ressemblait à une vente ordinaire sur Magic Eden. C’est en partie pour cette raison que beaucoup de gens se sont inquiétés.
Cependant, il s’agissait simplement d’une opération de sauvetage.
Les NFTs sont en sécurité dans le portefeuille de réception et seront rendus à leurs propriétaires une fois le risque écarté.
La vulnérabilité a été découverte quelques heures seulement avant cette opération.
Pour information, ce n’était pas le premier sauvetage mené par 0xQuit. En juin, il avait aidé à récupérer 68 NFTs d'une valeur de plus de 500 000 $ après l’exploitation du Flooring Protocol.
Seules les annonces de février à octobre 2024 sont concernées
Selon ME, le problème venait du Payment Processor V2 de Limit Break, et non de la place de marché elle-même. Mais de quoi s’agit-il ? Il s’agit du protocole d’échange de NFTs que Magic Eden a commencé à utiliser en 2024 pour valider les transactions sur les chaînes EVM.
Ils ont abandonné ce contrat en octobre 2024 et fermé complètement leur marketplace EVM au premier trimestre 2026.
Aucune annonce en direct sur Magic Eden n’a été concernée par cette faille.
Ici, il convient de noter que les NFTs listés sur Magic Eden EVM entre février et octobre 2024 pourraient encore être vulnérables. Tout ce qui a été listé après cette période ne devrait pas poser problème.
Nous poursuivons notre enquête et fournirons plus d’informations…
Ils ont également contacté Limit Break (propriétaire et responsable du protocole) pour voir ce qui peut être fait, comme mettre les transferts en pause.
Si vous avez effectué des transactions sur la plateforme durant cette période, révoquer vos anciennes autorisations est un geste avisé dès maintenant.
Résumé Final
- Après la découverte d’un bug, les whitehats ont déplacé 3 832 NFTs vers un portefeuille sécurisé.
- Magic Eden a annoncé que les NFTs listés sur son marketplace EVM entre février et octobre 2024 pourraient être à risque.
