Ce hacker éthique sauve plus de 23 000 NFT d'un hack pour un total de 6 millions de dollars

Suite à une faille de sécurité détectée sur la plateforme Magic Eden, un hacker white hat a opéré le sauvetage de plus de 23 000 NFT détenus dans plusieurs centaines de portefeuilles, pour une valeur estimée à 6 millions de dollars. Les détails de cette affaire…

Ce hacker éthique sauve plus de 23 000 NFT d'un hack pour un total de 6 millions de dollars
Illustration générée avec OpenAI

Il mène une opération « white hat » pour contrer un hack sur Magic Eden

Les faits se sont déroulés il y a tout juste quelques heures, lorsqu'une faille de sécurité impliquant le Payment Processor V2 - un smart contract de règlement des transactions développé par Limit Break et utilisé par Magic Eden jusqu'en octobre 2024 - a permis à un hacker malveillant de voler 10 Meebits, 50 Otherdeeds, 10 WoW et 235 Desperate Apewives.

Une opération détectée après plusieurs heures, qui a rapidement été rapportée au chercheur en sécurité blockchain répondant au pseudonyme 0xQuit sur le réseau X, actuellement vice-président du département blockchain pour le projet Yuga Labs (Bored App Yacht Club).

⚠️ Arnaque crypto : les 7 pièges les plus fréquents en 2026 et comment les éviter

Face à cette situation, le chercheur a rapidement compris l'origine du problème... mais également le fait « qu'un grand nombre de NFT étaient encore vulnérables à la même exploitation de faille ». Il fallait donc agir le plus rapidement possible afin de tenter d'en mettre un maximum à l'abri.

J'ai pris contact avec l'équipe de Limit Break, qui a rapidement mis en pause Payment Processor V3, lui aussi vulnérable à cette faille. Malheureusement, la V2 ne pouvait pas être mise en pause : la seule solution pour protéger les actifs concernés consistait donc à mener une opération « white hat ».

0xQuit
Crypto.com
★ 4,4 · +400 cryptos
Echanger +400 cryptos sur une plateforme réglementée en FranceUtilisée par plus de 150 millions d'utilisateurs dans le monde
En profiterLien affilié – Publicité
Crypto.com
Echanger +400 cryptos sur une plateforme réglementée en France Utilisée par plus de 150 millions d'utilisateurs dans le monde
En profiterLien affilié – Publicité

Plus de 23 000 NFT sauvés, pour un total de 6 millions de dollars

La course était lancée, et le hacker éthique ne va pas ménager sa peine en passant la nuit entière à déplacer des milliers de NFT détenus dans des centaines de portefeuilles différents, afin de tenter de limiter l'impact du hack en cours, avec l'aide d'autres développeurs.

Une fois leurs efforts terminés, le bilan s'impose comme une véritable victoire. Ils ont en effet réussi l'exploit incroyable de sauver 23 155 NFT au total, pour une valeur supérieure à 5,7 millions de dollars.

🗞️ Hack de la plateforme Bitget - Plus de 350 millions de dollars volés de ses portefeuilles

Les NFT récupérés par le hacker white hat

NFT récupérés par le hacker white hat

 

Dans le même temps, les développeurs vont découvrir au cours de leur sauvetage de NFT « qu'un exploit similaire pouvait être utilisé en sens inverse pour dérober 660 WETH au total », estimés à 1,7 million de dollars. Une menace qu'ils ne vont pas réussir à contrer assez rapidement, au grand désarroi d'0xQuit.

J'ai bossé toute la nuit pour sauver environ 6 millions de dollars de NFT, et tout ce à quoi je vais réussir à penser, c'est aux 1,7 million de dollars en WETH que je n'ai pas été assez rapide à sauver. Putain de scammers.

0xQuit

Une affaire qui met en lumière la nécessité de révoquer régulièrement les autorisations laissées ouvertes sur ce type de plateformes, et plus généralement dans le cadre de ses opérations on-chain, car elles peuvent devenir à tout moment une porte d'entrée vers votre portefeuille.

Comment procéder ? En utilisant par exemple l'outil Revoke.cash.

Envoyé avec succès !
Être recontacté par notre cabinet d'avocats partenaire 🤝🏻
Vos coordonnées :
Votre nom*
Votre email*
Nom de la société
Téléphone
Vos besoins*

Source : Quit

La Newsletter crypto n°1 🍞

Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌

Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.

Commentaires

Voir plus
Tout voir

Cryptoast

Le site qui explique tout de A à Z sur le Bitcoin, la blockchain et les crypto-monnaies. Des actualités et des articles explicatifs pour découvrir et progresser dans ces secteurs !


Les articles les plus lus

PLF 2027 - La commission des finances adopte la taxation crypto-stablecoin

PLF 2027 - La commission des finances adopte la taxation crypto-stablecoin

Quand le Bitcoin battra-t-il son record ? ChatGPT et 5 autres IA donnent une date

Quand le Bitcoin battra-t-il son record ? ChatGPT et 5 autres IA donnent une date

Wallets crypto : la déclaration obligatoire dès 100 000 € adoptée en commission

Wallets crypto : la déclaration obligatoire dès 100 000 € adoptée en commission

Où la correction actuelle du Bitcoin peut-elle s'arrêter ?

Où la correction actuelle du Bitcoin peut-elle s'arrêter ?