Leer en el idioma original (inglés)
OpenSea Bloquea Más de 3,000 NFTs Robados Tras el Explotación de Limit Break
Redactado con inteligencia artificial. Traducción automática del inglés.
OpenSea ha marcado más de 3,000 NFTs como robados tras una explotación del contrato Payment Processor V2 de Limit Break, utilizado anteriormente por Magic Eden. Se informa que los atacantes han robado NFTs y tokens por un valor de al menos $2.8 millones, lo que ha llevado a un equipo de whitehats a recuperar más de 23,000 NFTs valorados en más de $5.7 millones.
Resumen del Incidente
OpenSea ha tomado medidas contra más de 3,000 NFTs, marcándolos como robados debido a una brecha de seguridad que involucra a Limit Break y Magic Eden. Chris Maddern de OpenSea confirmó que el mercado está trabajando para asegurar que estos artículos marcados no puedan ser revendidos. La explotación permitió a los atacantes manipular aprobaciones antiguas que los usuarios no habían revocado, lo que llevó a robos significativos.
Detalles de la Explotación
La explotación se originó en Payment Processor V2, mantenido por Limit Break, que Magic Eden utilizó para transacciones EVM hasta 2024. Los atacantes aprovecharon un error que les permitía actuar en nombre de cualquier billetera que había aprobado el protocolo, lo que les permitió robar NFTs y tokens sin realizar un pago. Los robos notables incluyeron 10 Meebits, 50 Otherdeeds y 235 Desperate ApeWives, con pérdidas estimadas en más de $2.8 millones.
Esfuerzos de Recuperación
Un equipo de whitehats, incluyendo a 0xQuit de Yuga Labs, logró recuperar 23,155 NFTs valorados en más de $5.7 millones. El proceso de recuperación está en curso, y los usuarios pueden verificar sus direcciones de billetera para posibles explotaciones utilizando la herramienta proporcionada por Revoke.cash. Sin embargo, algunos activos, incluyendo 660 WETH, no pudieron ser recuperados a tiempo.
Orientación para Usuarios
Los usuarios afectados deben revocar su aprobación de Payment Processor antes de poder reclamar los activos recuperados a través del sitio oficial, nftsaresafu.xyz. Los contratos importantes para la revocación incluyen aquellos en Ethereum, Polygon y Base, así como ApeChain. Se aconseja a los usuarios que verifiquen si sus NFTs estaban listados en el mercado EVM de Magic Eden antes de octubre de 2024, ya que estos pueden verse afectados. Es esencial tener en cuenta que cancelar listados no previene la explotación, ya que la aprobación en sí es lo que permite el acceso a los activos.