O que aconteceu?
Magic Eden, um dos maiores marketplaces de NFT na Ethereum, descobriu que uma falha de segurança no processador de pagamento desenvolvido pela Limit Break deixou milhares de suas listagens antigas expostas a possíveis explorações. A vulnerabilidade remonta à forma como o processador tratava os dados de transação para contratos legados, permitindo que atacantes criassem requisições maliciosas que poderiam drenar fundos ou alterar registros de propriedade.
Por que as listagens antigas eram vulneráveis
Contratos NFT mais antigos no Magic Eden foram construídos usando uma versão do framework de smart‑contract do marketplace que não era totalmente compatível com os patches de segurança mais recentes. Quando a Limit Break introduziu o Processador de Pagamento V2, o novo sistema assumiu que todas as listagens eram criadas com a lógica de contrato atualizada, ignorando entradas legadas. Essa falha criou uma lacuna que poderia ser explorada para manipular metadados de transação.
O conserto de white‑hat
- Pesquisadores de white‑hat identificaram a falha e coordenaram com o Magic Eden para corrigir o código vulnerável.
- O Magic Eden implementou um hotfix que re‑validou as assinaturas de transação e impôs verificações mais rigorosas nas listagens legadas.
- Mais de 23.000 NFTs foram protegidos, e os usuários afetados receberam notificações com instruções sobre como confirmar a segurança de seus ativos.
Como proteger seus NFTs
- Use sempre a versão mais recente dos contratos do marketplace ao criar ou listar NFTs.
- Revise regularmente os relatórios de auditoria de smart‑contract e mantenha-se informado sobre atualizações da plataforma.
- Ative a autenticação multifator nas contas de carteira para adicionar uma camada extra de segurança.
Principais conclusões
Este incidente destaca a importância do monitoramento contínuo de segurança e a necessidade de os marketplaces manterem verificações de compatibilidade retroativa. Ao permanecer proativo e engajar com a comunidade, as plataformas podem mitigar riscos antes que se tornem ameaças críticas.