{"id":174356,"date":"2026-09-25T16:24:54","date_gmt":"2026-09-25T16:24:54","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=174356"},"modified":"2026-09-25T16:24:56","modified_gmt":"2026-09-25T16:24:56","slug":"aprobaciones-legacy-de-magic-eden-exponen-57m-en-nfts","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/aprobaciones-legacy-de-magic-eden-exponen-57m-en-nfts\/","title":{"rendered":"Aprobaciones legacy de Magic Eden exponen $5,7M en NFTs"},"content":{"rendered":"<p class=\"isSelectedEnd\" style=\"text-align: justify\">Puntos clave de la noticia:<\/p>\n<ul style=\"text-align: justify\" data-spread=\"false\">\n<li>Magic Eden afirm\u00f3 que antiguas aprobaciones EVM expusieron $5,7 millones en NFTs mediante una vulnerabilidad de Payment Processor V2 de Limit Break, aunque no se vieron afectadas listings activas.<\/li>\n<li>Una operaci\u00f3n whitehat rescat\u00f3 23.155 NFTs antes de que se produjeran m\u00e1s robos, mientras 660 WETH vinculados a un exploit relacionado no pudieron recuperarse.<\/li>\n<li>Los usuarios que listaron NFTs entre febrero y octubre de 2024 deber\u00edan revocar las aprobaciones de Payment Processor V2 en Ethereum, Polygon y Base antes de que los activos recuperados regresen de forma segura.<\/li>\n<\/ul>\n<hr \/>\n<p class=\"isSelectedEnd\" style=\"text-align: justify\">Magic Eden afirma que aprobaciones legacy de su marketplace EVM ya discontinuado dejaron $5,7 millones en <a href=\"https:\/\/crypto-economy.com\/es\/prestamos-nft\/\" target=\"_blank\" rel=\"noopener\">NFTs<\/a> expuestos a un exploit que afect\u00f3 a Payment Processor V2 de Limit Break. En una <a href=\"https:\/\/x.com\/MagicEden\/status\/2103435423389241569\" target=\"_blank\" rel=\"noopener\">actualizaci\u00f3n oficial<\/a>, el marketplace explic\u00f3 que dej\u00f3 de utilizar ese processor en octubre de 2024 y cerr\u00f3 su marketplace EVM en el primer trimestre de 2026. <strong>Ninguna listing activa de Magic Eden se vio afectada, pero las aprobaciones antiguas siguieron vigentes despu\u00e9s de que la plataforma abandonara esa infraestructura<\/strong>, dejando esos permisos como una superficie de ataque.<\/p>\n<p style=\"text-align: justify\"><!--more--><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">We are sharing an interim update regarding an exploit identified with <a href=\"https:\/\/x.com\/limitbreak?ref_src=twsrc%5Etfw\">@limitbreak<\/a> Payment Processor V2, a NFT trading protocol maintained by the company Limit Break and which Magic Eden adopted to settle trades on EVM in 2024.<\/p>\n<p>Magic Eden stopped using Payment Processor V2 in Oct\u2026<\/p>\n<p>&mdash; Magic Eden \ud83e\ude84 (@MagicEden) <a href=\"https:\/\/x.com\/MagicEden\/status\/2103435423389241569?ref_src=twsrc%5Etfw\">September 25, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<h2 style=\"text-align: left\">Las aprobaciones legacy se convirtieron en un riesgo persistente<\/h2>\n<p class=\"isSelectedEnd\" style=\"text-align: justify\">La vulnerabilidad permit\u00eda a un atacante apuntar a NFTs cuyos propietarios hab\u00edan aprobado anteriormente Payment Processor V2. Entre los activos robados antes de la respuesta se encontraban 10 Meebits, 50 Otherdeeds, 10 World of Women NFTs y 235 Desperate ApeWives. <strong>El incidente muestra por qu\u00e9 las aprobaciones persistentes de tokens y NFTs pueden seguir siendo peligrosas mucho despu\u00e9s de que los usuarios hayan dejado de interactuar con un contrato.<\/strong> Otros <a href=\"https:\/\/crypto-economy.com\/es\/exploit-en-matcha-meta-perdidas-por-16-8-millones-tras-una-falla-en-la-integracion-con-swapnet\/\" target=\"_blank\" rel=\"noopener\">exploits vinculados a permisos<\/a> tambi\u00e9n han mostrado c\u00f3mo estas autorizaciones pueden sobrevivir al producto que originalmente las solicit\u00f3.<\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone wp-image-174358 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Magic-Eden-Blames-Legacy.jpg\" alt=\"Magic Eden afirm\u00f3 que antiguas aprobaciones EVM expusieron $5,7 millones en NFTs\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Magic-Eden-Blames-Legacy.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Magic-Eden-Blames-Legacy-300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Magic-Eden-Blames-Legacy-768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p class=\"isSelectedEnd\" style=\"text-align: justify\">Limit Break paus\u00f3 Payment Processor V3 despu\u00e9s de descubrir que estaba afectado por el mismo bug, pero V2 no pod\u00eda pausarse. Eso dej\u00f3 una operaci\u00f3n whitehat como principal defensa para los activos que segu\u00edan expuestos mediante permisos legacy. El rescate asegur\u00f3 23.155 NFTs valorados en m\u00e1s de $5,7 millones antes de que pudieran producirse m\u00e1s robos. <strong>La intervenci\u00f3n limit\u00f3 el da\u00f1o sobre los NFTs, pero no elimin\u00f3 el problema subyacente de las aprobaciones.<\/strong> La respuesta recuerda a otros <a href=\"https:\/\/crypto-economy.com\/es\/yuga-labs-asegura-68-nfts-tras-bug\/\" target=\"_blank\" rel=\"noopener\">rescates whitehat de NFTs<\/a> donde una actuaci\u00f3n r\u00e1pida logr\u00f3 proteger activos antes de que las p\u00e9rdidas se ampliaran.<\/p>\n<p class=\"isSelectedEnd\" style=\"text-align: justify\">Otra v\u00eda relacionada tambi\u00e9n puso en riesgo 660 WETH, y el equipo de rescate no lleg\u00f3 a tiempo para recuperar esos fondos. Magic Eden recomend\u00f3 a los usuarios que listaron NFTs en su marketplace EVM aproximadamente entre febrero y octubre de 2024 que revoquen las aprobaciones de Payment Processor V2 en Ethereum, Polygon y Base. <strong>Los usuarios deben revocar el permiso vulnerable antes de que los NFTs recuperados puedan volver de forma segura a sus wallets.<\/strong> La advertencia refuerza la importancia de revisar <a href=\"https:\/\/crypto-economy.com\/es\/ekubo-protocol-pierde-14m-en-wbtc\/\" target=\"_blank\" rel=\"noopener\">permisos antiguos de contratos<\/a> despu\u00e9s de que una aplicaci\u00f3n o infraestructura haya sido retirada.<\/p>\n<p style=\"text-align: justify\">El episodio deja a Magic Eden gestionando una exposici\u00f3n de seguridad creada por una infraestructura que dej\u00f3 de utilizar hace casi dos a\u00f1os. Las aprobaciones en redes EVM no desaparecen autom\u00e1ticamente cuando un marketplace cierra o reemplaza un contrato, por lo que los usuarios pueden seguir expuestos hasta que revoquen esos permisos manualmente. <strong>La principal lecci\u00f3n es que retirar una infraestructura no elimina la autoridad que una wallet ya concedi\u00f3 previamente.<\/strong> Este riesgo de autorizaci\u00f3n tambi\u00e9n ha aparecido en <a href=\"https:\/\/crypto-economy.com\/es\/un-atacante-roba-2-900-rseth-de-una-gnosis-safe-wallet-en-un-gran-robo-de-ethereum\/\" target=\"_blank\" rel=\"noopener\">otros exploits de contratos en Ethereum<\/a>, convirtiendo la gesti\u00f3n de approvals en una pr\u00e1ctica de seguridad permanente.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos clave de la noticia: Magic Eden afirm\u00f3 que antiguas aprobaciones EVM expusieron $5,7 millones en NFTs mediante una vulnerabilidad de Payment Processor V2 de Limit Break, aunque no se vieron afectadas listings activas. Una operaci\u00f3n whitehat rescat\u00f3 23.155 NFTs antes de que se produjeran m\u00e1s robos, mientras 660 WETH vinculados a un exploit relacionado &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Aprobaciones legacy de Magic Eden exponen $5,7M en NFTs\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/aprobaciones-legacy-de-magic-eden-exponen-57m-en-nfts\/#more-174356\" aria-label=\"Leer m\u00e1s sobre Aprobaciones legacy de Magic Eden exponen $5,7M en NFTs\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":50,"featured_media":174357,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Magic Eden afirma que antiguas aprobaciones EVM expusieron $5,7M en NFTs a un exploit de Limit Break antes de que un rescate whitehat asegurara 23.155 activos.","footnotes":""},"categories":[957,971],"tags":[6273],"class_list":["post-174356","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nft","category-noticias","tag-magic-eden"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/174356","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=174356"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/174356\/revisions"}],"predecessor-version":[{"id":174361,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/174356\/revisions\/174361"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/174357"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=174356"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=174356"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=174356"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}