Magic-Eden-Schreck versetzt 3.832 NFTs in vorsorgliche Whitehat-Verwahrung

[Update, 12:55 UTC, 25. Sept.: Dieser Artikel wurde um die Stellungnahme von Magic Eden ergänzt, in der das betroffene Protokoll identifiziert und ehemaligen Nutzern Hinweise gegeben werden.]

Ein Whitehat transferierte am Freitag angesichts von Bedenken hinsichtlich einer Schwachstelle im Zusammenhang mit dem NFT-Marktplatz Magic Eden 3.832 nicht fungible Token aus Hunderten Wallets. 

Ein Mitglied der NFT-Community, das auf X unter dem Namen Cirrus auftritt, wies am Freitag auf die Aktivitäten hin und erklärte, eine einzelne Wallet habe 3.832 NFTs aus Hunderten Wallets transferiert. Cirrus sagte, die Transaktionen erschienen als Verkäufe über Magic Eden, und riet NFT-Haltern vorsorglich, Berechtigungen zu widerrufen.

Kurz darauf sagte der pseudonyme Vizepräsident für Blockchain von Yuga Labs, 0xQuit, die Transfers seien Teil einer Whitehat-Aktion gewesen. Die in der Empfänger-Wallet gehaltenen NFTs seien sicher und würden „zurückgegeben, sobald sie nicht mehr gefährdet sind“. 

Die Führungskraft von Yuga Labs war bereits zuvor an ähnlichen Rettungsaktionen für NFTs beteiligt. Im Juni half 0xQuit dabei, 68 NFTs im Wert von mehr als 500.000 US-Dollar zu bergen, nachdem ein Exploit das Flooring Protocol getroffen hatte. Die Vermögenswerte wurden anschließend zur Rückgabe an betroffene Nutzer verwahrt.

Der CEO von Yuga Labs, Michael Figge, sagte, einige Stunden zuvor sei eine Schwachstelle entdeckt worden; das Unternehmen werde bald weitere Informationen veröffentlichen.

Magic Eden bringt den Exploit mit dem Limit-Break-Protokoll in Verbindung

Magic Eden sagte auf X, der Exploit habe den Payment Processor V2 von Limit Break betroffen, ein NFT-Handelsprotokoll, das das Unternehmen seit Oktober 2024 nicht mehr nutze. Das Unternehmen erklärte, es habe seinen EVM-Marktplatz im ersten Quartal 2026 geschlossen.

„Bei diesem Exploit waren keine aktiven Magic-Eden-Listings betroffen“, erklärte das Unternehmen und fügte hinzu, dass NFTs, die etwa zwischen Februar und Oktober 2024 auf seinem EVM-Marktplatz gelistet waren, betroffen sein könnten.

Magic Eden forderte ehemalige Nutzer auf, die Genehmigungen für den Vertrag auf Ethereum, Polygon und Base zu widerrufen, und wies darauf hin, dass dadurch bereits transferierte Token nicht zurückgegeben würden. Das Unternehmen erklärte, es stehe mit Limit Break, dem Eigentümer und Betreiber des Protokolls, wegen weiterer Gegenmaßnahmen in Kontakt, darunter Bemühungen, Transfers zu pausieren.

Cointelegraph kontaktierte Magic Eden mit der Bitte um eine Stellungnahme, hatte bis zur Veröffentlichung jedoch keine Antwort erhalten.

Verwandt: Pudgy Penguins baut seine Präsenz im Einzelhandel mit der Einführung von Sammelkarten bei Target aus