Magic Eden hat eine Sicherheitslücke im von Limit Break gewarteten Payment-Processor-V2-Protokoll identifiziert, die NFTs betreffen könnte, die zwischen Februar und Oktober 2024 auf dessen EVM-Marktplatz gelistet wurden. Der Marktplatz stellte die Nutzung des betroffenen Abwicklungsprotokolls im Oktober 2024 ein und beendete seinen EVM-Betrieb im ersten Quartal 2026 vollständig, womit bestätigt wird, dass derzeit aktive Listings nicht betroffen sind. Die Plattform stimmt sich mit Limit Break ab, um den Vorfall zu untersuchen und Gegenmaßnahmen umzusetzen, einschließlich der Aussetzung von Asset-Übertragungen über das anfällige Protokoll. Nutzer, die während des betroffenen Zeitraums NFTs auf dem EVM-Marktplatz von Magic Eden gelistet oder gehandelt haben, werden dringend aufgefordert, alle „Approve for All"-Freigaben für den Limit Break: Payment Processor (V2)-Vertrag auf Ethereum, Polygon und Base über Revoke.cash zu widerrufen. Magic Eden wies darauf hin, dass der Widerruf von Freigaben bereits übertragene Assets nicht wiederherstellen kann, und dankte dem White-Hat-Forscher 0xQuit für die Offenlegung der Sicherheitslücke.