A Magic Eden pode ter deixado a Ethereum para trás, mas os NFTs de alguns de seus antigos usuários ainda estavam expostos.

O marketplace alertou na sexta-feira que NFTs listados em seu marketplace EVM entre aproximadamente fevereiro e outubro de 2024 podem ter sido afetados por um exploit no Payment Processor V2, um protocolo de negociação de NFTs desenvolvido e mantido pela Limit Break.

EVM se refere à Ethereum e às blockchains compatíveis com ela. A Magic Eden adotou o contrato para liquidar negociações em 2024, deixou de usá-lo em outubro daquele ano e encerrou totalmente seu marketplace EVM no início de 2026.

"Nenhuma listagem ativa da Magic Eden foi impactada por esse exploit", disse a empresa no X.

O problema está nas aprovações remanescentes. Quando os usuários listam NFTs, eles normalmente concedem a um contrato permissão para movê-los, e essa permissão permanece ativa até ser revogada.

A Magic Eden pediu a todos que listaram ou negociaram em seu marketplace EVM que revoguem as permissões "approved for all" do contrato V2 na Ethereum, Polygon e Base usando o Revoke.cash. A empresa observou que a revogação não devolverá tokens que já foram movidos.

0xQuit, vice-presidente de blockchain da Yuga Labs, disse que um invasor usou a falha para levar 10 Meebits, 50 Otherdeeds, 10 NFTs World of Women e 235 Desperate ApeWives. A Limit Break pausou o Payment Processor V3, que tinha a mesma vulnerabilidade, mas o V2 não podia ser pausado. Isso forçou uma operação de resgate whitehat, em que hackers do bem movem ativos vulneráveis para um local seguro antes que invasores consigam fazê-lo.

"No total, resgatamos 23.155 NFTs avaliados em mais de US$ 5,7 milhões", escreveu 0xQuit. De acordo com ele, os proprietários poderão recuperá-los após revogarem as aprovações.

Mas 660 wrapped Ethereum, ou WETH, expostos a uma versão reversa do exploit não foram recuperados a tempo.

A Magic Eden abandonou o suporte a Ethereum e Bitcoin em fevereiro para se concentrar na Solana e em seu cassino cripto, Dicey. Mais tarde, também encerrou sua wallet multichain.

O episódio acontece em um momento difícil para os usuários de cripto. Apenas ontem, hackers desconhecidos roubaram mais de US$ 380 milhões em Ethereum e outros criptoativos da exchange Bitget, no que agora é o maior hack de criptomoedas do ano.