Hackers e Whitehats entram em confronto no exploit milionário de US$ 2,8M na Magic Eden 🚨⚡️
Dados on-chain revelam que, na Magic Eden, tanto hackers quanto pesquisadores whitehat usaram a mesma falha: um tentando saquear ativos e o outro correndo para resgatá-los. 📉💸
Os atacantes exploraram aprovações não revogadas no Limit Break Payment Processor V2, um contrato legado imutável (não pausável). Hackers drenaram pelo menos US$ 2,8M em 5 cadeias, incluindo mais de 660 WETH e NFTs de alto valor. 🛡️🔍
Ao detectar o saque em andamento, o pesquisador Quit e a Yuga Labs lançaram um contrapeso de emergência (counter-sweep). Como o contrato não podia ser congelado, eles transferiram 23.155 NFTs vulneráveis (avaliados acima de US$ 5,7M) para custódia segura. Reembolsos ou planos de compensação ainda não foram anunciados. 🔐🤝
🔹 Hackers saquearam US$ 2,8M antes de as defesas intervirem.
🔸 Um contrato não pausável forçou o contrassaque em tempo real por whitehats.
🔹 Os NFTs resgatados serão devolvidos após as aprovações serem revogadas.
Você revogou suas antigas aprovações do Payment Processor? 👇
#NFT #Ethereum #Security #CryptoNews
Dados on-chain revelam que, na Magic Eden, tanto hackers quanto pesquisadores whitehat usaram a mesma falha: um tentando saquear ativos e o outro correndo para resgatá-los. 📉💸
Os atacantes exploraram aprovações não revogadas no Limit Break Payment Processor V2, um contrato legado imutável (não pausável). Hackers drenaram pelo menos US$ 2,8M em 5 cadeias, incluindo mais de 660 WETH e NFTs de alto valor. 🛡️🔍
Ao detectar o saque em andamento, o pesquisador Quit e a Yuga Labs lançaram um contrapeso de emergência (counter-sweep). Como o contrato não podia ser congelado, eles transferiram 23.155 NFTs vulneráveis (avaliados acima de US$ 5,7M) para custódia segura. Reembolsos ou planos de compensação ainda não foram anunciados. 🔐🤝
🔹 Hackers saquearam US$ 2,8M antes de as defesas intervirem.
🔸 Um contrato não pausável forçou o contrassaque em tempo real por whitehats.
🔹 Os NFTs resgatados serão devolvidos após as aprovações serem revogadas.
Você revogou suas antigas aprovações do Payment Processor? 👇
#NFT #Ethereum #Security #CryptoNews
