O que aconteceu. Na manhã de 25 de setembro, o rastreador CirrusNFT observou que uma carteira havia retirado 3.832 NFTs de centenas de diferentes carteiras Ethereum. Todas as transferências foram registradas como transações na Magic Eden a um preço de 0 ETH, ou seja, alguém estava "vendendo" NFTs alheios para si mesmo, utilizando permissões já concedidas.
Quem fez isso. O CEO da Yuga Labs, Michael Figge, informou que a vulnerabilidade foi descoberta há algumas horas e que um membro da equipe Quit está cuidando da recuperação dos ativos. O próprio Quit confirmou que se trata de uma operação de white-hat: tudo no endereço 0x71cF…fe33 está seguro e será devolvido aos proprietários assim que o risco for eliminado. Esse não é o primeiro caso desse tipo: em junho, 0xQuit também retirou 68 NFTs valiosos do Flooring Protocol sob a proteção da Yuga Labs, antes que os atacantes pudessem acessá-los.
O que há por dentro. Entre os NFTs recuperados estão BAYC, MAYC, Azuki, Doodles, Moonbirds, CloneX, Meebits e outras coleções. Um dos traders estimou o valor em cerca de US$ 1,4 milhão, mas esse número ainda não foi confirmado.
Por que isso aconteceu (versão). A causa provável: antigas permissões concedidas ao contrato do antigo marketplace Ethereum Magic Eden. Na primavera de 2026, a plataforma encerrou as funcionalidades para Bitcoin e EVM para se concentrar na Solana, mas parte das permissões parece ter permanecido ativa. Segundo a documentação da Magic Eden, o suporte ao marketplace EVM terminou em 9 de março. Oficialmente, o mecanismo ainda não foi confirmado, e não há uma análise oficial do incidente até o momento.
O que fazer. Se você já listou NFTs na Magic Eden em Ethereum, revogue as permissões através de revoke.cash. A principal ameaça agora são imitadores que podem usar as mesmas permissões. Não assine transações inesperadas de "claim" ou "return": após operações públicas de resgate, golpistas geralmente se ativam.
No momento da publicação, a Magic Eden não divulgou nenhum comunicado oficial, e detalhes sobre a vulnerabilidade, o número de carteiras afetadas e o valor total dos ativos ainda não foram revelados. Caso a empresa se pronuncie, este post deverá ser atualizado.
token ME não reage negativamente