Magic Eden / Limit Break Hack

Payment Processor es un protocolo de trading de NFT creado por Limit Break. Magic Eden lo usó para las operaciones de su mercado en 2024, por lo que muchos usuarios lo autorizaron a mover sus NFT y tokens como WETH. Magic Eden dejó de usarlo en octubre de 2024, pero esas autorizaciones siguieron activas. El 24 de septiembre de 2026, los atacantes empezaron a aprovechar un fallo que les permite actuar en nombre de cualquier cartera que haya autorizado el protocolo. Lo usaron para llevarse NFT gratis y para vaciar los tokens autorizados obligando a las carteras a comprar NFT sin valor. Cancelar tus anuncios de venta no te protege, porque al ataque solo le hace falta la autorización.

Desde entonces, los atacantes han robado NFT y tokens por valor de al menos 2,8 millones de dólares en Ethereum, Polygon, Base, Arbitrum y ApeChain, y los robos seguían produciéndose cuando se escribió este texto. Para limitar los daños, un grupo de investigadores de seguridad encabezado por 0xQuit, de Yuga Labs, usó el mismo fallo para rescatar más de 23.000 NFT valorados en más de 5,7 millones de dólares y los trasladó a una cartera que controlan para custodiarlos. Según 0xQuit, los propietarios podrán reclamar estos NFT después de revocar sus autorizaciones.

La versión antigua de Payment Processor (V2) no se puede pausar ni corregir, por lo que seguirá siendo vulnerable. Limit Break pausó la versión más reciente (V3) en todas las redes excepto ApeChain, donde se puede seguir usando hasta el 30 de noviembre de 2026. Si alguna vez autorizaste Payment Processor en cualquier red, revoca ahora esas autorizaciones, incluidas las autorizaciones de tokens como WETH. Revocar protege lo que sigue en tu cartera, pero no recupera los activos que ya se robaron. Esta entrada se actualizará a medida que se conozca más información.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.