Sospetto exploit su Magic Eden NFT: 3.832 pezzi venduti a 0 ETH

Migliaia di NFT sono stati venduti per 0 ETH sul marketplace di Magic Eden, alimentando sospetti su un possibile exploit su Magic Eden NFT.
Punti chiave
- Il trader NFT Cirrus ha segnalato il 25 settembre 2026 il prosciugamento di 3.832 NFT da centinaia di wallet diversi, tutti venduti per 0 ETH.
- L’utente pseudonimo Quit sostiene che si tratti di un’operazione whitehat e promette la restituzione degli asset custoditi nel wallet coinvolto.
- Magic Eden non ha confermato né smentito l’exploit, né ha reso noti i wallet o il valore degli NFT coinvolti.
- L’episodio arriva mesi dopo la chiusura, il 9 marzo, dei marketplace EVM e Bitcoin di Magic Eden, che ora opera solo su Solana e con i Packs.
Segnalazioni di transazioni sospette sul marketplace di Magic Eden
Il 25 settembre 2026 il trader NFT Cirrus ha segnalato per primo una serie di vendite anomale su Magic Eden, riaccendendo i timori di un exploit sul marketplace NFT dell’azienda. Da lì è partita una catena di reazioni ancora senza una spiegazione ufficiale.
Migliaia di NFT venduti a 0 ETH
Secondo quanto scritto da Cirrus su X, un singolo wallet avrebbe prosciugato 3.832 NFT provenienti da centinaia di wallet differenti, rivendendoli tutti a se stesso per 0 ETH. Il trader ha aggiunto che il finanziamento sembrava provenire da un indirizzo potenzialmente collegato all’account @0xQuit, ipotizzando già in quel momento la possibilità di un’operazione whitehat.
I primi avvertimenti del trader NFT Cirrus
Nel suo post, Cirrus ha invitato chiunque avesse interagito con Magic Eden a revocare immediatamente tutte le approvazioni NFT concesse alla piattaforma, soprattutto in presenza di asset di valore nel proprio wallet. Al momento del suo avvertimento, Magic Eden non aveva ancora diffuso alcuna nota ufficiale, lasciando indefinita la reale portata dell’incidente.
L’ipotesi di un’operazione whitehat in un clima di incertezza
Poco dopo l’allarme di Cirrus, l’utente pseudonimo Quit ha rivendicato pubblicamente l’operazione come un intervento whitehat, cioè un’attività finalizzata a proteggere fondi a rischio piuttosto che a sottrarli. La versione di Quit, però, resta a oggi priva di riscontri esterni.
La dichiarazione dell’utente pseudonimo Quit
Quit ha scritto: “questa è un’operazione whitehat e tutto ciò che si trova nell’indirizzo 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 è al sicuro e verrà restituito una volta che non sarà più a rischio”. La dichiarazione ha in parte placato i timori iniziali, ma non ha chiarito la natura esatta dell’operazione né chi ne sia realmente responsabile.
L’assenza di conferme ufficiali da Magic Eden
Nessuna comunicazione di Magic Eden ha stabilito che l’indirizzo indicato appartenga a un whitehat autorizzato o che i trasferimenti facciano parte di un recupero coordinato con la piattaforma. Restano inoltre non divulgati i dettagli sulla vulnerabilità che avrebbe permesso le transazioni, il numero esatto di wallet coinvolti e il valore complessivo degli NFT spostati.
Il contesto: la fine dei marketplace EVM e Bitcoin di Magic Eden
L’attività anomala su Ethereum arriva mesi dopo che Magic Eden ha ridisegnato la propria offerta, chiudendo alcuni servizi legati proprio agli NFT basati su EVM. Capire questo passaggio aiuta a inquadrare meglio dove si sia verificato il presunto exploit su Magic Eden NFT.
Lo stop al supporto EVM e Bitcoin NFT
Magic Eden ha interrotto il supporto ai marketplace basati su Bitcoin ed EVM a partire dal 9 marzo, secondo la documentazione della stessa azienda. Le inserzioni, le offerte e le proposte d’acquisto su quel marketplace erano gestite off-chain e, dopo la chiusura, hanno smesso di essere visibili o utilizzabili.
Solana e i Packs restano operativi
La piattaforma continua invece a far funzionare il proprio marketplace su Solana, mentre tra i prodotti attuali figurano i Packs, che possono contenere NFT provenienti da collezioni Ethereum. Gli NFT rivelati tramite i Packs, spiega Magic Eden, possono comunque essere scambiati sul marketplace. Resta da capire se l’episodio del 25 settembre abbia toccato questi servizi o contratti legati al marketplace EVM ormai dismesso.
FAQ
Cosa è successo sul marketplace NFT di Magic Eden?
Sono emerse segnalazioni secondo cui migliaia di NFT sarebbero stati spostati o venduti per 0 ETH, un dettaglio che indica un possibile exploit del contratto o un’attività coordinata di altro tipo.
Magic Eden ha confermato un exploit?
No, Magic Eden non ha confermato ufficialmente alcun exploit né ha rivelato l’entità reale degli NFT o dei wallet coinvolti nell’episodio.
Cosa dice l’utente pseudonimo Quit sui trasferimenti?
Quit sostiene che i trasferimenti facciano parte di un’operazione whitehat e afferma che tutti gli asset sono al sicuro e verranno restituiti una volta che non saranno più a rischio.
Quale consiglio di sicurezza è stato dato ai possessori di NFT?
Il trader NFT Cirrus ha consigliato agli utenti di revocare le approvazioni NFT concesse a Magic Eden qualora custodiscano beni di valore nel proprio wallet, per prevenire eventuali trasferimenti non autorizzati.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.
