Des milliers de NFT transférés après une possible faille chez Magic Eden

La place de marché NFT Magic Eden est au centre d’inquiétudes après le transfert, en peu de temps, de milliers de NFT depuis des centaines de portefeuilles vers une seule adresse. L’opération a d’abord ressemblé à une attaque de grande ampleur, mais selon plusieurs personnes impliquées, il s’agissait au contraire d’une intervention de protection.

Au total, 3.832 NFT auraient été temporairement mis à l’abri par un hacker éthique. Les actifs seront renvoyés à leurs propriétaires une fois le danger écarté, selon les mêmes sources.

3.832 NFT déplacés par précaution

Ces transactions inhabituelles ont d’abord été signalées par Cirrus, membre bien connu de la communauté NFT sur X. Il a constaté qu’un même portefeuille recevait, en très peu de temps, de nombreux NFT provenant de centaines d’autres adresses.

Peu après, 0xQuit, vice-président blockchain chez Yuga Labs, a apporté des précisions. Selon lui, il s’agissait d’une opération de type white hat, au cours de laquelle 3.832 NFT ont été volontairement transférés vers un portefeuille sécurisé.

L’objectif était d’empêcher des acteurs malveillants d’exploiter une éventuelle faille.

Par précaution, il a été conseillé aux détenteurs de NFT de révoquer les autorisations accordées auparavant. Ces permissions peuvent permettre à une place de marché ou à un smart contract d’effectuer des opérations sur des NFT.

Une faille encore mal identifiée

Michael Figge, directeur général de Yuga Labs, indique qu’une vulnérabilité avait été découverte quelques heures avant les transactions. Des précisions techniques doivent être communiquées ultérieurement.

Pour l’heure, on ignore encore où se situait exactement le problème, comment il pouvait être exploité et combien d’utilisateurs étaient exposés.

Il n’est pas non plus confirmé que Magic Eden ait effectivement été piraté. Le déplacement des NFT semble au contraire avoir visé à devancer une éventuelle attaque.