Contrato legado da Magic Eden sofre exploração; hackers roubam NFTs e 660 WETH

A plataforma de negociação de NFTs Magic Eden revelou uma vulnerabilidade em um contrato de autorização legado (Limit Break Payment Processor V2) utilizado entre fevereiro e outubro de 2024. O incidente expôs ativos avaliados em mais de 5,7 milhões de dólares. Hackers conseguiram roubar diversos NFTs de coleções da Yuga Labs, como Meebits e Otherdeeds, além de 660 WETH (aproximadamente 1,5 a 2 milhões de dólares). Especialistas em segurança (white hats) intervieram e conseguiram resgatar mais de 23.155 NFTs. A Magic Eden orienta que todos os usuários que negociaram no marketplace EVM durante o período afetado devem revogar imediatamente as autorizações do contrato V2 nas redes Ethereum, Polygon e Base.