Whitehats movem 23.155 NFTs do explorador do Limit Break; sobraram 660 WETH
Uma operação whitehat retirou 23.155 NFTs avaliados em mais de US$ 5,7 milhões de carteiras que aindaapprovei o Payment Processor V2 do Limit Break; a Magic Eden diz que US$ 1,8 milhão em wETH foram levados.
Ler este acontecimento em English, français, 日本語, 한국어, русский, Türkçe, 中文（中国）
Por que importa
O explorador transforma o encerramento de marketplaces em assunto inacabado: fechar um produto não cancela as permissões onchain que os usuários deram a ele, por isso qualquer usuário que negociou no marketplace EVM da Magic Eden continuou carregando essa exposição. As estimativas de prejuízo ainda divergem entre as fontes e ninguém publicou um número final do que os atacantes levaram.
Onde as fontes divergem
Quantia roubada pelos atacantes
roughly $1.8 million in wETH extracted
Bitcoin Insider
660 WETH could not be recovered
Decrypt, Bitcoin.com News
how many NFTs, if any, malicious actors took is not established
CryptoSlate
A Bitcoin Insider, citando a Magic Eden, calcula o wETH levado em cerca de US$ 1,8 milhão, enquanto a Decrypt e a Bitcoin.com relatam 660 WETH que passaram pelo resgate, e a Revoke.cash não havia estabelecido quantos NFTs os agentes maliciosos levaram.
Tamanho do primeiro agrupamento de transferências reportado
23,155 NFTs rescued, worth more than $5.7 million
Decrypt, Bitcoin.com News, Bitcoinist
3,832 NFTs moved as zero ETH sales per the Revoke.cash notice
CryptoSlate, Bitcoin.com News
A Decrypt e a Bitcoin.com relatam um resgate de 23.155 NFTs, enquanto o aviso da Revoke.cash naquele dia contabilizou 3.832 NFTs, e o número da Revoke.cash cobre apenas as transferências citadas naquele aviso.
Data em que a Magic Eden encerrou o suporte ao marketplace EVM
Ethereum, Polygon and Base
Decrypt
Ethereum and ApeChain
CryptoSlate
A CryptoSlate data o fim do suporte EVM para 9 de março de 2026, enquanto a Decrypt diz que o marketplace EVM foi encerrado totalmente no início de 2026.
Números que não fecham
Encontrados comparando automaticamente os números dos relatos. São diferenças que ainda não se confirmou tratarem da mesma coisa.
valor informado
$5.7 million
Decrypt
$1 million
Crypto.News
A Decrypt informa US$ 5,7 milhões, a Crypto.News informa US$ 1 milhão (82% de diferença).
valor informado
$5.7 million
Bitcoin.com News
$1 million
Crypto.News
O Bitcoin.com News informa US$ 5,7 milhões, a Crypto.News informa US$ 1 milhão (82% de diferença).
valor informado
$1 million
Crypto.News
$5.7 million
Bitcoinist
A Crypto.News informa US$ 1 milhão, a Bitcoinist informa US$ 5,7 milhões (82% de diferença).
valor informado
$1 million
Crypto.News
$5.7 million
Bitcoin Insider
A Crypto.News informa US$ 1 milhão, a Bitcoin Insider informa US$ 5,7 milhões (82% de diferença).
valor levado (legado do explorador)
$5.7
Bitcoinist
$1.8
Bitcoin Insider
A Bitcoinist informa 5,7, a Bitcoin Insider informa 1,8 (68% de diferença).
Fatos principais
Uma vulnerabilidade no Payment Processor V2 do Limit Break permitiu que uma operação whitehat movesse 23.155 NFTs avaliados em mais de US$ 5,7 milhões para fora de carteiras aprovadas.
23.155 NFTsNúmero contestadoPublicado por Decrypt
0xQuit, VP de Blockchain da Yuga Labs, disse que os ativos na carteira 0x71cF estão seguros e serão devolvidos assim que deixarem de estar em risco.
Publicado por Bitcoin.com News
O rastreador de NFTs Cirrus alertou em 25 de set. depois que 3.832 NFTs foram movidos de centenas de carteiras para um único endereço como supostas vendas da Magic Eden por 0 ETH.
3.832 NFTsNúmero contestadoPublicado por Bitcoin.com News
A Magic Eden disse que NFTs listados em seu marketplace EVM entre aproximadamente fevereiro e outubro de 2024 podem ter ficado expostos pelas aprovações remanescentes do contrato V2.
Publicado por Decrypt
A Magic Eden adotou o Payment Processor V2 para liquidar negociações em 2024, deixou de usá-lo em outubro daquele ano e encerrou seu marketplace EVM no início de 2026.
Publicado por Decrypt
A Magic Eden disse que nenhuma listagem ativa da Magic Eden foi impactada pelo explorador.
Publicado por Decrypt
A Magic Eden pediu que os usuários que listaram ou negociaram em seu marketplace EVM revogassem as aprovações do contrato V2 no Ethereum, Polygon e Base pelo Revoke.cash, 线alertando que revogar não devolve tokens já movidos.
Publicado por Decrypt
Cerca de 660 WETH não puderam ser recuperados no resgate, de acordo com 0xQuit.
660 WETHNúmero contestadoPublicado por Decrypt
O que aconteceu
Uma falha no Payment Processor V2 do Limit Break permitiu que qualquer pessoa movesse NFTs de carteiras que nunca revogaram a permissão do contrato, e uma operação whitehat retirou 23.155 NFTs avaliados em mais de US$ 5,7 milhões dessas carteiras antes que os atacantes chegassem a elas. O VP de Blockchain da Yuga Labs, 0xQuit, cujo endereço guarda os ativos resgatados, disse em 25 de set. que tudo o que está na carteira 0x71cF está seguro e será devolvido assim que os detentores deixarem de estar em risco. O rastreador de NFTs Cirrus deu o alerta primeiro, ao ver 3.832 NFTs indo para uma única carteira como supostas vendas da Magic Eden com preço de 0 ETH, que a Revoke.cash depois contabilizou como transferências citadas no seu aviso. A Magic Eden disse que a exposição vem de listagens em seu marketplace EVM entre aproximadamente fevereiro e outubro de 2024, quando o mercado liquidadva negociações pelo contrato V2; deixou de usar o contrato em outubro daquele ano e encerrou totalmente o marketplace EVM em março de 2026. A Magic Eden afirma que nenhuma listagem ativa foi afetada e que as aprovações antigas, e não o marketplace encerrado, são o problema atual, por isso pediu aos usuários que revoguem as permissões do V2 no Ethereum, Polygon e Base, observando que revogar não devolve tokens já movidos. A Bitcoinist informou que os furtos atingiram coleções como Meebits, Otherdeeds e World of Women, e a Bitcoin Insider, citando a Magic Eden, estimou a perda em wETH em cerca de US$ 1,8 milhão, enquanto a Decrypt e a Bitcoin.com relatam 660 WETH que não puderam ser recuperados, e a Revoke.cash ainda não Appletava quantos NFT os agentes maliciosos de fato levaram.
Como a história se desenvolveu
- Atualização
Cirrus identifica 3.832 NFTs indo para uma única carteira como vendas da Magic Eden por 0 ETH
The transfer cluster looked like theft onchain until 0xQuit identified the address as a whitehat rescue wallet.
- Declaração oficial
A Magiceden alerta sobre aprovações remanescentes do V2 e publica orientações de recuperação
The marketplace said no live listings were affected and pointed users to Revoke.cash to revoke the contract's permissions on Ethereum, Polygon and Base.
- Atualização
0xQuit diz que o resgate cobre 23.155 NFTs avaliados em mais de US$ 5,7 milhões
0xQuit said everything in wallet 0x71cF is safe and will be returned once holders are no longer at risk, and that 660 WETH slipped through.
- Atualização
O aviso da Revoke.cash gera uma segunda contagem de transferências expostas
The wallet security service reported 3,832 NFTs moved as zero ETH sales and said it could not determine how many NFTs attackers actually took.
- Primeiro relato
Primeiro relato de Decrypt
Magic Eden Warns Old Ethereum NFT Listings Are Exposed to Payment Processor Exploit
- Confirmação independente
Confirmado de forma independente por CryptoSlate
Old Magic Eden NFT approvals put users at risk after whitehat moves 3,832 NFTs
- Declaração oficial
Declaração oficial de Bitcoin.com News
White Hats Swipe $5.7M in NFTs Before Attackers Get Their Shot
- Atualização
A Magic Eden confirma que cerca de US$ 1,8 milhão em wETH foram extraídos
Bitcoin Insider, citing the marketplace, put the wETH loss at about $1.8 million and said eligible users can now check whether their assets were part of the rescue.
- Atualização
A Bitcoinista cita as coleções atingidas no roubo inicial
Collections including Meebits, Otherdeeds and World of Women were listed among the assets taken.
Como a cobertura cresceu
Fontes independentes ao longo do tempo, contadas como no painel de consenso: a republicação de um despacho de agência não move a linha.
- 25 de set. de 2026, 16:17 UTC: Decrypt — 1 fonte independente, 1 relatos
- 25 de set. de 2026, 18:00 UTC: CryptoSlate — 2 fontes independentes, 2 relatos
- 25 de set. de 2026, 19:10 UTC: Bitcoin.com News, fonte primária — 3 fontes independentes, 3 relatos
- 26 de set. de 2026, 06:36 UTC: Crypto.News — 4 fontes independentes, 4 relatos
- 27 de set. de 2026, 01:30 UTC: Bitcoinist — 5 fontes independentes, 5 relatos
- 27 de set. de 2026, 01:53 UTC: Bitcoin Insider — 6 fontes independentes, 6 relatos
Envolvidos
Também citados: USD Coin, BNB
Fontes originais
| Veículo | Relato | Papel | Publicado |
|---|---|---|---|
| Bitcoin.com News Empresa, fonte primária | White Hats Swipe $5.7M in NFTs Before Attackers Get Their Shot | Independente | |
| Decrypt Veículo de cripto | Magic Eden Warns Old Ethereum NFT Listings Are Exposed to Payment Processor Exploit | Original | |
| CryptoSlate Veículo de cripto | Old Magic Eden NFT approvals put users at risk after whitehat moves 3,832 NFTs | Independente | |
| Crypto.News Veículo de cripto | NFT sales rise 57.17% to $55.5M as Ethereum leads | Independente | |
| Bitcoinist Veículo de cripto | Magic Eden Says Legacy Approvals Exposed $5.7M In NFTs To Exploit | Independente | |
| Bitcoin Insider Agregador | Magic Eden Details Recovery Steps After Legacy Approval Exploit Drains $1.8M in wETH | Sindicalizado |
