Ce qui s'est passé. Le 25 septembre au matin, le tracker CirrusNFT a remarqué qu'un seul portefeuille avait retiré 3 832 NFT de centaines de portefeuilles Ethereum différents. Tous les transferts étaient enregistrés comme des transactions sur Magic Eden à un prix de 0 ETH, ce qui signifie que quelqu'un « vendait » les NFT d'autrui à lui-même en utilisant des autorisations déjà accordées.
Qui est responsable. Le PDG de Yuga Labs, Michael Figge, a annoncé que l'exploit avait été découvert quelques heures plus tôt et que l'équipe Quit était en train de sauver les actifs. Quit lui-même a confirmé qu'il s'agissait d'une opération « white-hat » : tout est sécurisé à l'adresse 0x71cF…fe33 et sera restitué aux propriétaires une fois le risque éliminé. Ce n'est pas le premier cas de ce genre : en juin, 0xQuit avait également retiré 68 NFT précieux du protocole Flooring pour les mettre sous la protection de Yuga Labs, avant que les attaquants n'aient pu y accéder.
Ce qu'il y a dedans. Parmi les NFT sauvés figurent des collections telles que BAYC, MAYC, Azuki, Doodles, Moonbirds, CloneX, Meebits et d'autres encore. Un trader a estimé leur valeur à environ 1,4 million de dollars, mais ce chiffre n'est pas confirmé.
Pourquoi cela s'est produit (version). La cause présumée : des autorisations anciennes accordées au contrat de l'ancien marché Ethereum Magic Eden. Au printemps 2026, la plateforme a fermé ses services Bitcoin et EVM pour se concentrer sur Solana, mais certaines autorisations semblaient être restées actives. Selon la documentation de Magic Eden, la prise en charge du marché EVM s'est achevée le 9 mars. Officiellement, le mécanisme n'a pas été confirmé, et aucune enquête sur l'incident n'a été ouverte pour le moment.
Que faire. Si vous avez jamais listé des NFT sur Magic Eden en Ethereum, révoquez vos autorisations via revoke.cash. La principale menace actuellement provient des imitateurs qui pourraient utiliser les mêmes autorisations. Ne signez pas de transactions inattendues de type « claim » ou « return » : après les opérations publiques de sauvetage, les fraudeurs se mettent généralement en activité.
À la date de publication, Magic Eden n'avait pas publié de déclaration officielle, et les détails de l'exploit, le nombre de portefeuilles concernés ainsi que la valeur totale des actifs n'ont pas été divulgués. Si la société publie un communiqué, cet article devrait être mis à jour.
le token ME ne réagit pas négativement