Whitehats : 23 155 NFTs déplacés après l'exploit du Payment Processor V2 de Limit Break, 660 WETH non récupérés
Une opération whitehat a déplacé 23 155 NFTs d'une valeur de plus de 5,7 millions de dollars hors de portefeuilles qui avaient toujours approuvé le Payment Processor V2 de Limit Break ; selon Magic Eden, 1,8 million de dollars de wETH ont été dérobés.
Lire cet événement en English, português (Brasil), 日本語, 한국어, русский, Türkçe, 中文（中国）
Pourquoi c’est important
L'exploit transforme les fermetures de places de marché en affaires inachevées : fermer un produit n'annule pas les permissions sur la blockchain accordées par les utilisateurs, si bien que tout utilisateur ayant échangé sur la place de marché EVM de Magic Eden conservait cette exposition. Les estimations des pertes divergent encore entre les sources et personne n'a publié de chiffre final sur ce que les attaquants ont emporté.
Là où les sources divergent
montant volé par les attaquants
roughly $1.8 million in wETH extracted
Bitcoin Insider
660 WETH could not be recovered
Decrypt, Bitcoin.com News
how many NFTs, if any, malicious actors took is not established
CryptoSlate
Bitcoin Insider, citant Magic Eden, évalue les wETH pris à environ 1,8 million de dollars, tandis que Decrypt et Bitcoin.com signalent tous deux 660 WETH qui ont échappé au sauvetage, et Revoke.cash n'avait pas établi combien de NFTs les acteurs malveillants ont pris.
taille du premier groupe de transferts signalé
23,155 NFTs rescued, worth more than $5.7 million
Decrypt, Bitcoin.com News, Bitcoinist
3,832 NFTs moved as zero ETH sales per the Revoke.cash notice
CryptoSlate, Bitcoin.com News
Decrypt et Bitcoin.com font état d'un sauvetage de 23 155 NFTs, tandis que l'avis de Revoke.cash de ce jour-là comptait 3 832 NFTs, le chiffre de Revoke.cash ne portant que sur les transferts déclarés dans cet avis.
date de l'arrêt du support de la place de marché EVM par Magic Eden
Ethereum, Polygon and Base
Decrypt
Ethereum and ApeChain
CryptoSlate
CryptoSlate date la fin du support EVM au 9 mars 2026, tandis que Decrypt indique que la place de marché EVM a été entièrement fermée début 2026.
Chiffres qui ne concordent pas
Trouvés en comparant automatiquement les nombres des articles. Ce sont des écarts dont il n’est pas encore confirmé qu’ils portent sur la même chose.
valeur rapportée
$5.7 million
Decrypt
$1 million
Crypto.News
Decrypt rapporte 5,7 millions de dollars, Crypto.News rapporte 1 million de dollars (82 % d'écart).
valeur rapportée
$5.7 million
Bitcoin.com News
$1 million
Crypto.News
Bitcoin.com News rapporte 5,7 millions de dollars, Crypto.News rapporte 1 million de dollars (82 % d'écart).
valeur rapportée
$1 million
Crypto.News
$5.7 million
Bitcoinist
Crypto.News rapporte 1 million de dollars, Bitcoinist rapporte 5,7 millions de dollars (82 % d'écart).
valeur rapportée
$1 million
Crypto.News
$5.7 million
Bitcoin Insider
Crypto.News rapporte 1 million de dollars, Bitcoin Insider rapporte 5,7 millions de dollars (82 % d'écart).
montant pris (exploit, antécédent)
$5.7
Bitcoinist
$1.8
Bitcoin Insider
Bitcoinist rapporte 5,7 dollars, Bitcoin Insider rapporte 1,8 dollars (68 % d'écart).
Faits clés
Une vulnérabilité du Payment Processor V2 de Limit Break a permis à une opération whitehat de déplacer 23 155 NFTs valorisés à plus de 5,7 millions de dollars hors de portefeuilles ayant donné leur approbation.
23 155 NFTsChiffre contestéRapporté par Decrypt
0xQuit, VP Blockchain chez Yuga Labs, a déclaré que les actifs du portefeuille 0x71cF sont en sécurité et seront restitués dès qu'ils ne seront plus exposés.
Rapporté par Bitcoin.com News
Le traqueur d'NFT Cirrus a donné l'alerte le 25 septembre, après que 3 832 NFTs avaient été déplacés de centaines de portefeuilles vers une seule adresse sous forme de ventes Magic Eden apparentes à 0 ETH.
3 832 NFTsChiffre contestéRapporté par Bitcoin.com News
Selon Magic Eden, les NFTs mis en ligne sur sa place de marché EVM entre environ février et octobre 2024 pouvaient être exposés du fait des autorisations résiduelles du contrat V2.
Rapporté par Decrypt
Magic Eden a adopté le Payment Processor V2 pour régler les transactions en 2024, a cessé de l'utiliser en octobre de la même année et a fermé sa place de marché EVM début 2026.
Rapporté par Decrypt
Selon Magic Eden, aucune annonce en cours n'a été touchée par l'exploit.
Rapporté par Decrypt
Magic Eden a urged les utilisateurs qui ont mis en ligne des NFTs ou échangé sur sa place de marché EVM à révoquer, via Revoke.cash, les autorisations du contrat V2 sur Ethereum, Polygon et Base, en avertissant que la révoquer ne restituera pas les tokens déjà déplacés.
Rapporté par Decrypt
Selon 0xQuit, environ 660 WETH n'ont pas pu être récupérés lors du sauvetage.
660 WETHChiffre contestéRapporté par Decrypt
Ce qui s’est passé
Une faille du Payment Processor V2 de Limit Break a permis à quiconque de déplacer des NFTs depuis des portefeuilles qui n'avaient jamais révoqué l'autorisation du contrat, et une opération whitehat a déplacé 23 155 NFTs d'une valeur de plus de 5,7 millions de dollars hors de ces portefeuilles avant que les attaquants n'y parviennent. 0xQuit, VP Blockchain chez Yuga Labs, dont l'adresse détient les actifs récupérés, a déclaré le 25 septembre que tout ce que contient le portefeuille 0x71cF est en sécurité et sera restitué dès que les détenteurs ne seront plus exposés. Le traqueur d'NFT Cirrus a donné l'alerte en premier après avoir vu 3 832 NFTs se déplacer vers un seul portefeuille sous forme de ventes Magic Eden apparentes à 0 ETH, que Revoke.cash a ensuite comptabilisées comme des transferts déclarés dans son avis. Selon Magic Eden, l'exposition remonte aux annonces de sa place de marché EVM entre environ février et octobre 2024, période pendant laquelle la place de marché réglait les transactions via le contrat V2 ; elle a cessé d'utiliser le contrat en octobre et a entièrement fermé sa place de marché EVM en mars 2026. Magic Eden indique qu'aucune annonce en cours n'a été touchée et que ce sont les anciennes autorisations, et non la place de marché fermée, qui constituent le problème actuel ; la plateforme a donc demandé aux utilisateurs de révoquer les permissions V2 sur Ethereum, Polygon et Base, en précisant que la révoquer ne restitue pas les tokens déjà déplacés. Bitcoinist a rapporté que les vols ont touché des collections dont Meebits, Otherdeeds et World of Women, et Bitcoin Insider, citant Magic Eden, évalue la perte de wETH à environ 1,8 million de dollars, tandis que Decrypt et Bitcoin.com signalent tous deux 660 WETH qui n'ont pas pu être récupérés, et Revoke.cash n'avait pas établi combien de NFTs les acteurs malveillants ont effectivement pris.
Comment le sujet a évolué
- Mise à jour
Cirrus repère 3 832 NFTs se déplaçant vers un seul portefeuille sous forme de ventes Magic Eden à 0 ETH
The transfer cluster looked like theft onchain until 0xQuit identified the address as a whitehat rescue wallet.
- Déclaration officielle
Magic Eden alerte sur les autorisations V2 résiduelles et publie des consignes de récupération
The marketplace said no live listings were affected and pointed users to Revoke.cash to revoke the contract's permissions on Ethereum, Polygon and Base.
- Mise à jour
0xQuit indique que le sauvetage porte sur 23 155 NFTs d'une valeur de plus de 5,7 millions de dollars
0xQuit said everything in wallet 0x71cF is safe and will be returned once holders are no longer at risk, and that 660 WETH slipped through.
- Mise à jour
L'avis de Revoke.cash fournit un second décompte des transferts exposés
The wallet security service reported 3,832 NFTs moved as zero ETH sales and said it could not determine how many NFTs attackers actually took.
- Premier article
Premier article de Decrypt
Magic Eden Warns Old Ethereum NFT Listings Are Exposed to Payment Processor Exploit
- Confirmation indépendante
Confirmé de façon indépendante par CryptoSlate
Old Magic Eden NFT approvals put users at risk after whitehat moves 3,832 NFTs
- Déclaration officielle
Déclaration officielle de Bitcoin.com News
White Hats Swipe $5.7M in NFTs Before Attackers Get Their Shot
- Mise à jour
Magic Eden confirme qu'environ 1,8 million de dollars de wETH ont été siphonnés
Bitcoin Insider, citing the marketplace, put the wETH loss at about $1.8 million and said eligible users can now check whether their assets were part of the rescue.
- Mise à jour
Bitcoinist nomme les collections touchées lors du vol initial
Collections including Meebits, Otherdeeds and World of Women were listed among the assets taken.
Comment la couverture s’est construite
Les sources indépendantes dans le temps, comptées comme dans le bloc de concordance : la reprise d’une dépêche ne fait pas monter la courbe.
- 25 sept. 2026, 16:17 UTC: Decrypt — 1 source indépendante, 1 articles
- 25 sept. 2026, 18:00 UTC: CryptoSlate — 2 sources indépendantes, 2 articles
- 25 sept. 2026, 19:10 UTC: Bitcoin.com News, source primaire — 3 sources indépendantes, 3 articles
- 26 sept. 2026, 06:36 UTC: Crypto.News — 4 sources indépendantes, 4 articles
- 27 sept. 2026, 01:30 UTC: Bitcoinist — 5 sources indépendantes, 5 articles
- 27 sept. 2026, 01:53 UTC: Bitcoin Insider — 6 sources indépendantes, 6 articles
Acteurs concernés
Également mentionnés : USD Coin, BNB
Sources d’origine
| Média | Article | Rôle | Publié |
|---|---|---|---|
| Bitcoin.com News Entreprise, source primaire | White Hats Swipe $5.7M in NFTs Before Attackers Get Their Shot | Indépendant | |
| Decrypt Média crypto | Magic Eden Warns Old Ethereum NFT Listings Are Exposed to Payment Processor Exploit | Origine | |
| CryptoSlate Média crypto | Old Magic Eden NFT approvals put users at risk after whitehat moves 3,832 NFTs | Indépendant | |
| Crypto.News Média crypto | NFT sales rise 57.17% to $55.5M as Ethereum leads | Indépendant | |
| Bitcoinist Média crypto | Magic Eden Says Legacy Approvals Exposed $5.7M In NFTs To Exploit | Indépendant | |
| Bitcoin Insider Agrégateur | Magic Eden Details Recovery Steps After Legacy Approval Exploit Drains $1.8M in wETH | Syndiqué |
