*Root: Limit Break Payment Processor V2 Bug Magic Eden nutzte es Feb–Okt 2024 für EVM-Trades, stellte die Nutzung von V2 im Okt 2024 ein, schloss den EVM-Marktplatz jedoch erst im Q1 2026 – aber „approve for all“-Berechtigungen bleiben für immer on-chain, bis sie widerrufen werden* $RARE $Q $AMP
- *Angriff: 24. Sep 13:08 UTC (9 Uhr EST) eine einzelne Adresse geleert: 305 NFTs für 0 ETH aus einer Wallet 10 Meebits, 50 Otherdeeds, 10 World of Women, 235 Desperate ApeWives – unentdeckt 12h gemeldet durch Yuga Labs VP Blockchain 0xQuit*
- *Rettung: 0xQuit alarmierte Limit Break und pausierte Payment Processor V3 auf ApeChain, aber V2 auf Ethereum ist nicht pausierbar – einzige Option: White-Hat-Exploit desselben Bugs – 23.155 NFTs im Wert von >$5.7M an eine Custody-Adresse verschoben 0x71cF...fe33 — „Alle NFTs wurden sicher verlagert. Bald können die Besitzer beanspruchen, nachdem die ausnutzbaren Berechtigungen widerrufen wurden“*
- *Verlust: 660 WETH (∼$1.7M) drohten Risiko über den Reverse-Exploit-Pfad – nicht rechtzeitig rückholbar – Rettung deckte nur NFTs ab*
- *Magic Eden-Statement Sep 25 X: „Keine Live-Listings betroffen“ — rät allen, die EVM Feb–Okt 2024 gelistet hatten, die V2-Approval auf Ethereum, Polygon, Base zu widerrufen über http://Revoke.cash — Besitzer holen nach Widerruf zurück*
*BREAKING 🚨 Magic Eden Legacy-Approvals leaken $5.7M NFTs über den Limit-Break-Payment-Processor-V2-Bug 🔥 Feb–Okt 2024 Approvals blieben nach dem Shutdown des EVM-Marktplatzes aktiv – Angreifer Sep 24 stahl 305 NFTs für 0 ETH — White-Hat 0xQuit rettete 23.155 NFTs >$5.7M in sichere Custody 0x71cF...fe33 vor dem Diebstahl — 660 WETH verloren — keine Live-Listings betroffen — V2 auf ETH/Polygon/Base sofort widerrufen ⚡*
- *Angriff: 24. Sep 13:08 UTC (9 Uhr EST) eine einzelne Adresse geleert: 305 NFTs für 0 ETH aus einer Wallet 10 Meebits, 50 Otherdeeds, 10 World of Women, 235 Desperate ApeWives – unentdeckt 12h gemeldet durch Yuga Labs VP Blockchain 0xQuit*
- *Rettung: 0xQuit alarmierte Limit Break und pausierte Payment Processor V3 auf ApeChain, aber V2 auf Ethereum ist nicht pausierbar – einzige Option: White-Hat-Exploit desselben Bugs – 23.155 NFTs im Wert von >$5.7M an eine Custody-Adresse verschoben 0x71cF...fe33 — „Alle NFTs wurden sicher verlagert. Bald können die Besitzer beanspruchen, nachdem die ausnutzbaren Berechtigungen widerrufen wurden“*
- *Verlust: 660 WETH (∼$1.7M) drohten Risiko über den Reverse-Exploit-Pfad – nicht rechtzeitig rückholbar – Rettung deckte nur NFTs ab*
- *Magic Eden-Statement Sep 25 X: „Keine Live-Listings betroffen“ — rät allen, die EVM Feb–Okt 2024 gelistet hatten, die V2-Approval auf Ethereum, Polygon, Base zu widerrufen über http://Revoke.cash — Besitzer holen nach Widerruf zurück*
*BREAKING 🚨 Magic Eden Legacy-Approvals leaken $5.7M NFTs über den Limit-Break-Payment-Processor-V2-Bug 🔥 Feb–Okt 2024 Approvals blieben nach dem Shutdown des EVM-Marktplatzes aktiv – Angreifer Sep 24 stahl 305 NFTs für 0 ETH — White-Hat 0xQuit rettete 23.155 NFTs >$5.7M in sichere Custody 0x71cF...fe33 vor dem Diebstahl — 660 WETH verloren — keine Live-Listings betroffen — V2 auf ETH/Polygon/Base sofort widerrufen ⚡*
