Los usuarios de Magic Eden ya pueden recuperar NFTs rescatados de la explotación del Procesador de Pagos
- El investigador whitehat 0xQuit ha abierto un sitio de reclamación para que los usuarios de Magic Eden recuperen sus NFTs del exploit del Procesador de Pagos V2 de Limit Break.
- La vulnerabilidad abusó de permisos concedidos en 2024 y drenó al menos 2,8 millones de dólares.
- El rescate salvó 23.155 NFTs por valor de más de 5,7 millones de dólares, aunque se perdieron 660 WETH.
El sitio para que los propietarios recuperen sus NFTs ya está en línea, según el hacker ético que lanzó la misión de rescate para salvar los NFTs en riesgo durante el incidente de seguridad en el que los usuarios de Magic Eden de la era 2024 quedaron expuestos debido a una explotación del Procesador de Pagos de Limit Break.
Parte de las condiciones para que los propietarios recuperen sus NFTs, según 0xQuit, vicepresidente de investigación blockchain en Yuga Labs, quien dirigió la misión de rescate, es que primero revoguen la aprobación antigua y problemática.
El proceso de recuperación es completamente gratuito, aplicándose únicamente las tarifas de gas estándar.
Cabe destacar que solo se pueden recuperar los NFTs rescatados desde el sitio, mientras que aquellos en posesión de los explotadores no son recuperables, según este informe de Cryptopolitan.
Cómo recuperar los NFTs rescatados
0xQuit declaró abierto el sitio de recuperación tarde el sábado, escribiendo en X: «El sitio de reclamación está en línea. Si pude salvar tus NFTs, ahora puedes reclamarlos», escribió en X.
Para evitar una nueva exposición, el ejecutivo de Yuga Labs advirtió que los propietarios de NFTs solo pueden recuperar sus NFTs después de revocar la aprobación del Procesador de Pagos que causó todo el incidente en primer lugar.
Revoke.cash también advirtió que el ataque depende únicamente de la aprobación, por lo que cancelar las listadas es ineficaz para detener la explotación.
nftsaresafu.xyz es el único sitio oficial y, hasta la publicación, 2.357 ya han sido reclamados de los 26.448 activos recuperados.
0xQuit también advirtió que la reclamación interactúa con una configuración de billetera delegada, lo que puede interferir con la simulación de transacciones en algunas billeteras.
Cómo una aprobación 2024 casi provocó un desastre de NFTs
La explotación de septiembre de 2026 tiene raíces que se remontan a un protocolo de comercio de NFTs que Magic Eden adoptó en 2024 para liquidar transacciones EVM, Payment Processor V2. Sin embargo, según Revoke.cash, cuando Magic Eden eliminó el procesador construido por Limit Break en octubre de 2024, las aprobaciones de tokens y NFTs que los usuarios otorgaron durante ese período nunca se desactivaron en la cadena.
Ese permiso activo fue lo que el atacante explotó, usandolo para secuestrar NFTs directamente y comprar NFTs sin valor utilizando tokens almacenados en las billeteras.
Se han robado al menos $2,8 millones desde que comenzó la explotación el 24 de septiembre, afectando billeteras en Ethereum, Polygon, Base, Arbitrum y ApeChain.
Dado que V2 no se puede pausar ni parchear, permanece vulnerable indefinidamente. Limit Break pausó la versión V3 más nueva en todas partes excepto en ApeChain, donde sigue siendo utilizable hasta el 30 de noviembre de 2026.
Lo que los hackers éticos salvaron y lo que no pudieron
0xQuit dijo que el ataque se hizo evidente después de que alguien abusó del error para robar 10 Meebits, 50 Otherdeeds, 10 NFTs de World of Women y 235 Desperate ApeWives, y que tardó más de 12 horas antes de que alguien se lo señalara.
Una vez que comprendió la magnitud, los investigadores de seguridad utilizaron la misma falla de manera defensiva para mover los activos en riesgo a una billetera bajo su control. La operación rescató 23.155 NFTs valorados en más de $5,7 millones.
No todo pudo alcanzarse a tiempo. «660 WETH estaban en riesgo, lo cual lamentablemente no fuimos lo suficientemente rápidos para recuperar», dijo 0xQuit a The Block, explicando que la explotación podría ejecutarse al revés para extraer WETH.
Instrucciones especiales para ciertas colecciones de NFTs
Algunas colecciones no se liberarán limpiamente. 0xQuit advirtió que los titulares de colecciones ERC721C o ERC1155C podrían no poder reclamar debido a las reglas del validador de transferencias, y pidió a los propietarios de las colecciones afectadas que ajusten su configuración o agreguen el sitio a la lista blanca. Dijo que trabajaría en esos casos durante los próximos días.
Magic Eden dijo que no se vieron afectadas listadas en vivo y que cerró su mercado EVM en el primer trimestre de 2026. El mercado aconsejó a los usuarios revocar la aprobación V2 en Ethereum, Polygon y Base. Mientras tanto, el cofundador de OpenSea, Chris Maddern, dijo que su equipo había marcado más de 3.000 artículos como robados para bloquear su reventa.
Eventos como este atraen a estafadores. Cryptopolitan ha informado anteriormente que los sitios falsos de «recuperación» y «reclamación» suelen seguir a las explotaciones de alto perfil, por lo que los usuarios deben acceder a la herramienta de reclamación solo a través de la publicación verificada de 0xQuit y revocar las aprobaciones a través de un verificador de confianza en lugar de enlaces enviados por desconocidos en mensajes directos o respuestas.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Cómo recupero mis NFTs rescatados?
Conecta tu billetera en el sitio oficial de reclamaciones de 0xQuit para verificar los activos recuperables, revoca la aprobación del Procesador de Pagos V2 si aún no lo has hecho y luego envía la transacción de recuperación, según el post de 0xQuit en X.
¿Por qué importa revocar mi aprobación si mis listados fueron cancelados?
Cancelar los listados no ayuda, porque el exploit solo necesita la aprobación vigente para actuar sobre tu billetera, indica Revoke.cash. Revocar protege los activos que aún están en tu billetera, aunque no puede recuperar lo que ya fue sustraído.
¿Cuánto se robó y cuánto se salvó?
Según Revoke.cash, los atacantes robaron al menos 2,8 millones de dólares a través de Ethereum, Polygon, Base, Arbitrum y ApeChain, mientras que los investigadores whitehat rescataron 23.155 NFTs por valor de más de 5,7 millones de dólares. Aproximadamente 660 WETH no pudieron ser recuperados.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
