Ce hacker éthique sauve plus de 23 000 NFT d'un hack pour un total de 6 millions de dollars
Suite à une faille de sécurité détectée sur la plateforme Magic Eden, un hacker white hat a opéré le sauvetage de plus de 23 000 NFT détenus dans plusieurs centaines de portefeuilles, pour une valeur estimée à 6 millions de dollars. Les détails de cette affaire…
Il mène une opération « white hat » pour contrer un hack sur Magic Eden
Les faits se sont déroulés il y a tout juste quelques heures, lorsqu'une faille de sécurité impliquant le Payment Processor V2 - un smart contract de règlement des transactions développé par Limit Break et utilisé par Magic Eden jusqu'en octobre 2024 - a permis à un hacker malveillant de voler 10 Meebits, 50 Otherdeeds, 10 WoW et 235 Desperate Apewives.
Une opération détectée après plusieurs heures, qui a rapidement été rapportée au chercheur en sécurité blockchain répondant au pseudonyme 0xQuit sur le réseau X, actuellement vice-président du département blockchain pour le projet Yuga Labs (Bored App Yacht Club).
⚠️ Arnaque crypto : les 7 pièges les plus fréquents en 2026 et comment les éviter
Face à cette situation, le chercheur a rapidement compris l'origine du problème... mais également le fait « qu'un grand nombre de NFT étaient encore vulnérables à la même exploitation de faille ». Il fallait donc agir le plus rapidement possible afin de tenter d'en mettre un maximum à l'abri.
J'ai pris contact avec l'équipe de Limit Break, qui a rapidement mis en pause Payment Processor V3, lui aussi vulnérable à cette faille. Malheureusement, la V2 ne pouvait pas être mise en pause : la seule solution pour protéger les actifs concernés consistait donc à mener une opération « white hat ».


Plus de 23 000 NFT sauvés, pour un total de 6 millions de dollars
La course était lancée, et le hacker éthique ne va pas ménager sa peine en passant la nuit entière à déplacer des milliers de NFT détenus dans des centaines de portefeuilles différents, afin de tenter de limiter l'impact du hack en cours, avec l'aide d'autres développeurs.
Une fois leurs efforts terminés, le bilan s'impose comme une véritable victoire. Ils ont en effet réussi l'exploit incroyable de sauver 23 155 NFT au total, pour une valeur supérieure à 5,7 millions de dollars.
🗞️ Hack de la plateforme Bitget - Plus de 350 millions de dollars volés de ses portefeuilles

NFT récupérés par le hacker white hat
Dans le même temps, les développeurs vont découvrir au cours de leur sauvetage de NFT « qu'un exploit similaire pouvait être utilisé en sens inverse pour dérober 660 WETH au total », estimés à 1,7 million de dollars. Une menace qu'ils ne vont pas réussir à contrer assez rapidement, au grand désarroi d'0xQuit.
J'ai bossé toute la nuit pour sauver environ 6 millions de dollars de NFT, et tout ce à quoi je vais réussir à penser, c'est aux 1,7 million de dollars en WETH que je n'ai pas été assez rapide à sauver. Putain de scammers.
Une affaire qui met en lumière la nécessité de révoquer régulièrement les autorisations laissées ouvertes sur ce type de plateformes, et plus généralement dans le cadre de ses opérations on-chain, car elles peuvent devenir à tout moment une porte d'entrée vers votre portefeuille.
Comment procéder ? En utilisant par exemple l'outil Revoke.cash.
Source : Quit
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.


