Uma vulnerabilidade no Payment Processor V2 da Limit Break deixou antigas listagens Magic Eden de NFTs no Ethereum expostas a exploit, de acordo com Decrypt. Atores whitehat intervieram antes que atacantes pudessem agir, movimentando tokens em risco para custódia protetora, segundo Cointelegraph e The Block.

The Block reportou que aprovações legacy Magic Eden expuseram $5,7 milhões em NFTs, com whitehats resgatando 23.155 tokens. The Defiant colocou o total resgatado em 23.155 NFTs no valor de mais de $5,7 milhões, citando 0xQuit da Yuga Labs, que confirmou que os tokens foram assegurados. Cointelegraph reportou a garantia de 0xQuit de que os NFTs estão seguros e serão devolvidos aos detentores uma vez que o risco tenha passado.

Todos os quatro veículos disseram que detentores de NFTs afetados ainda precisam revogar aprovações de NFT e token vinculadas aos contratos vulneráveis para proteger seus ativos daqui em diante. O exploit centra-se em listagens de NFT baseadas no Ethereum que dependiam de estruturas de permissão desatualizadas da integração do marketplace Magic Eden com o payment processor da Limit Break, segundo Decrypt.

• Vulnerabilidade: aprovações legacy Magic Eden via Payment Processor V2 da Limit Break
• Resgatados: 23.155 NFTs, de acordo com The Block e The Defiant
• Valor: mais de $5,7 milhões, de acordo com The Defiant
• Ação necessária: detentores devem revogar antigas aprovações de NFT e token

Fontes: Cointelegraph, The Block, The Defiant, Decrypt

Este artigo é apenas para informação e não constitui aconselhamento financeiro.