Magic Eden advierte vulnerabilidad crítica en Payment Processor V2 de Limit Break
Magic Eden informó de un incidente relacionado con Limit Break Payment Processor V2, el contrato que utilizó para liquidar operaciones de NFT en Ethereum, y advirtió a los usuarios afectados que revisen y revocquen sus aprobaciones para reducir el riesgo de drenaje. La actualización pública de la compañía señala que el problema está vinculado a ese procesador de pagos, no a una reapertura de su mercado activo.
En la cobertura social que siguió al aviso, varios analistas destacaron que la exposición sigue siendo relevante para las carteras que todavía conservan permisos abiertos. Uno de ellos indicó que los propietarios están recuperando NFTs rescatados, pero que primero deben revocar las aprobaciones al contrato de Limit Break, mientras que otro señaló que todavía hay decenas de miles de wallets con permisos activos hacia el contrato explotado.
Permisos antiguos, riesgo vigente
El punto central del caso no es solo el contrato afectado, sino la persistencia de los permisos que los usuarios concedieron cuando interactuaron con Magic Eden en Ethereum. Según los comentarios citados por analistas, la recuperación de activos ya está en marcha, pero las wallets que no han revocado aprobaciones siguen expuestas al mismo mecanismo de drenaje.
En ese seguimiento, se estimó que cerca del 35% de 28.000 NFTs ya habían sido devueltos hasta ese momento, mientras que otra observación apuntó a 55.800 wallets que aún mantenían aprobaciones abiertas al contrato comprometido. Esos datos describen el alcance de la exposición, aunque no implican por sí solos una pérdida adicional en todas las carteras señaladas.
Magic Eden no presentó el episodio como una afectación a sus listados activos, sino como un problema ligado a un contrato externo utilizado en el pasado para operaciones en Ethereum. La precisión importa aquí: el riesgo recae sobre las aprobaciones heredadas y sobre los NFTs o wallets que todavía mantienen permisos válidos, no sobre una actividad nueva del mercado principal de la plataforma.
La recomendación práctica que deja el incidente es clara dentro del propio flujo de recuperación: revisar las aprobaciones concedidas a Limit Break Payment Processor V2 y revocarlas cuando corresponda. Mientras eso no ocurra, el riesgo descrito por las fuentes citadas permanece abierto para las carteras expuestas.
