NFT-marktplaats Magic Eden wordt verdacht van een beveiligingsprobleem nadat op 25 september 3.832 NFT's van honderden wallets zijn verplaatst in een golf van ongebruikelijke transacties. De activiteit werd later toegeschreven aan een white-hat-reddingsoperatie onder leiding van Quit, vice-president blockchain bij Yuga Labs, hoewel Magic Eden de aard en omvang van het incident niet heeft bevestigd.

De ongebruikelijke transfers werden voor het eerst gesignaleerd door NFT-trader Cirrus, die zag dat één wallet 3.832 NFT's uit honderden verschillende wallets weghaalde. Onchain verschenen de transfers als verkopen afkomstig van Magic Eden, waarbij duizenden NFT's feitelijk werden verkocht voor 0 ETH — wat betekent dat de ontvangers niets betaalden voor de assets en de opgegeven verkopers geen opbrengst ontvingen. Cirrus zei dat het patroon erop kon wijzen dat het contract van de marktplaats was misbruikt, en adviseerde gebruikers die eerder met Magic Eden hadden gewerkt om hun NFT-goedkeuringen en machtigingen in te trekken, vooral als ze waardevolle assets in hun wallets hadden. De omvang van de verplaatsing was mede wat deze episode opviel: een probleem op marktplaatsniveau kan honderden houders in één golf raken in plaats van één wallet tegelijk.

No idea whats going on here but I just watched this wallet drain 3832 NFTs from 100s of different wallets May be a good idea to revoke all NFT permissions if you have any valuables in your wallet Seems to be funded from a wallet possibly linked to @0xQuit so maybe a whitehat? pic.twitter.com/semJYsjEXX

— Cirrus (@CirrusNFT) 25 september 2026

De betreffende wallet leek te zijn gefinancierd vanaf een adres dat mogelijk gelinkt is aan de pseudonieme X-gebruiker Quit, wat de mogelijkheid van een white-hat-operatie wees. Dat werd kort daarna bevestigd: Yuga Labs-ceo Michael Figge verklaarde dat enkele uren eerder een kwetsbaarheid was ontdekt en dat Quit een white-hat-redding van de getroffen assets uitvoerde. In zijn oorspronkelijke bericht schreef Figge: "Quit is in the pocket rn white hat rescue of affected assets, everything safu, more info soon."

exploit discovered a few hrs ago, Quit is in the pocket rn white hat rescue of affected assets, everything safu, more soon.

— figge (@mfigge) 25 september 2026

Quit verduidelijkte later dat de operatie inderdaad door een white hat werd uitgevoerd en dat de geredde NFT's zijn beveiligd op het adres 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33. Volgens Quit zijn de assets veilig en worden ze teruggegeven aan hun oorspronkelijke eigenaren zodra ze niet meer als risicovol worden beschouwd.

hey ya this is a whitehat and everything in 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 is safe and will be returned once they are no longer at risk

— Quit (@0xQuit) 25 september 2026

Ondanks deze verzekeringen heeft geen enkele bevestiging van Magic Eden aannemelijk gemaakt dat het adres toebehoort aan een geautoriseerde white hat of dat de transacties deel uitmaken van een gecoördineerde herstelactie. Op het moment van schrijven had de marktplaats geen officiële verklaring uitgegeven waarin een exploit wordt bevestigd, en zijn noch de oorzaak noch de volledige omvang van het probleem bekendgemaakt, waardoor het exacte mechanisme waarmee de NFT's zijn verplaatst onduidelijk blijft — en houders geen officiële verantwoording hebben van wat er met hun assets is gebeurd, afgezien van de berichten van de Yuga Labs-bestuurders.

Context: Een marktplaats in afbouw

De ongebruikelijke Ethereum-NFT-activiteit komt enkele maanden nadat Magic Eden zijn marktplaatsactiviteiten heeft ingekrompen. Eerder dit jaar beëindigde het platform de ondersteuning voor zijn Bitcoin- en op EVM gebaseerde NFT-marktplaatsen en behield het zijn Solana-marktplaats. Volgens de eigen supportdocumentatie van Magic Eden eindigde de ondersteuning van de EVM-marktplaats op 9 maart, waarna listings, biedingen en aanbiedingen die offchain werden bijgehouden niet langer zichtbaar of uitvoerbaar waren.

Het bedrijf ondersteunt zijn Solana-marktplaats nog steeds, en de huidige producten omvatten Packs, die NFT's uit Ethereum-collecties kunnen bevatten en na onthulling op de marktplaats verhandeld kunnen worden. White-hat-reddingsoperaties van dit soort zijn een erkende praktijk in de digitale-assetindustrie, waarbij risicovolle assets naar gecontroleerde wallets worden verplaatst om ze te beschermen tot de onderliggende kwetsbaarheid is verholpen.

Magic Eden heeft nog niet gezegd of de activiteit van 25 september een van deze diensten heeft getroffen of contracten betrof die hoorden bij de stopgezette EVM-marktplaats — een vraag die waarschijnlijk centraal blijft naarmate meer informatie over het vermoede beveiligingsprobleem naar buiten komt. Tot die tijd zijn de ontwikkelingen om in de gaten te houden concreet: een officiële verklaring van Magic Eden over de oorzaak en omvang van het incident, en bevestiging dat de NFT's op Quits beveiligde adres zijn teruggegeven aan hun oorspronkelijke eigenaren, wat volgens hem zou gebeuren zodra ze niet meer als risicovol worden beschouwd.

Bron: Metaverse Post — Magic Eden Suspected Of NFT Security Vulnerability As White Hat Moves 3,832 NFTs