Ler no idioma original (inglês)
OpenSea Bloqueia Mais de 3.000 NFTs Roubados Após Exploração do Limit Break
Redigido com inteligência artificial. Tradução automática do inglês.
OpenSea sinalizou mais de 3.000 NFTs como roubados após uma exploração do contrato Payment Processor V2 do Limit Break, anteriormente utilizado pela Magic Eden. Os atacantes teriam roubado NFTs e tokens no valor de pelo menos $2,8 milhões, levando uma equipe de whitehats a recuperar mais de 23.000 NFTs avaliados em mais de $5,7 milhões.
Visão Geral do Incidente
OpenSea tomou medidas contra mais de 3.000 NFTs, marcando-os como roubados devido a uma violação de segurança envolvendo o Limit Break e a Magic Eden. Chris Maddern, da OpenSea, confirmou que o marketplace está trabalhando para garantir que esses itens sinalizados não possam ser revendidos. A exploração permitiu que os atacantes manipulassem aprovações antigas que os usuários não haviam revogado, levando a roubos significativos.
Detalhes da Exploração
A exploração teve origem no Payment Processor V2, mantido pelo Limit Break, que a Magic Eden utilizou para negociações EVM até 2024. Os atacantes exploraram um bug que lhes permitia agir em nome de qualquer carteira que tivesse aprovado o protocolo, permitindo-lhes roubar NFTs e tokens sem pagamento. Os roubos notáveis incluíram 10 Meebits, 50 Otherdeeds e 235 Desperate ApeWives, com perdas estimadas em mais de $2,8 milhões.
Esforços de Recuperação
Uma equipe de whitehats, incluindo 0xQuit da Yuga Labs, conseguiu recuperar 23.155 NFTs avaliados em mais de $5,7 milhões. O processo de recuperação está em andamento, e os usuários podem verificar seus endereços de carteira para possíveis explorações usando a ferramenta fornecida pelo Revoke.cash. No entanto, alguns ativos, incluindo 660 WETH, não puderam ser recuperados a tempo.
Orientação para Usuários
Usuários afetados devem revogar sua aprovação do Payment Processor antes de poderem reivindicar os ativos recuperados através do site oficial, nftsaresafu.xyz. Os contratos importantes para revogação incluem aqueles na Ethereum, Polygon e Base, bem como na ApeChain. Os usuários são aconselhados a verificar se seus NFTs foram listados no marketplace EVM da Magic Eden antes de outubro de 2024, pois estes podem ser impactados. É essencial notar que cancelar listagens não impede a exploração, uma vez que a própria aprovação é o que permite o acesso aos ativos.