Magic Eden 旧版 NFT 风险预警：漏洞致超570万美元资产被救回

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

尽管 Magic Eden 已将业务重心转向 Solana 生态，但其早期在以太坊及其兼容链上的 NFT 市场仍存在安全隐患。平台于周五发布提示，指出 2024 年 2 月至 10 月期间上架的 NFT 可能受到由 Limit Break 开发的 Payment Processor V2 协议漏洞影响。该协议曾用于结算交易，已于同年 10 月停止使用，并计划在 2026 年初彻底关闭相关市场。

漏洞影响与用户应对

核心问题在于长期有效的授权许可机制。用户在挂单时通常会授予智能合约移动资产的权限，若未主动撤销，该权限将持续有效。Magic Eden 强调，此次漏洞未波及当前活跃挂单，但建议所有曾在 EVM 市场参与交易的用户，立即通过 Revoke.cash 工具，在以太坊、Polygon 与 Base 网络上取消对 V2 合约的“全部授权”权限。公司同时说明，撤销操作无法挽回已被转移的资产。

攻击事件与救援行动

Yuga Labs 区块链副总裁 0xQuit 表示，一名攻击者利用该漏洞盗取了包括 10 枚 Meebits、50 个 Otherdeeds、10 枚 World of Women NFT 及 235 枚 Desperate ApeWives 在内的多项资产。由于 Payment Processor V3 已被暂停，而 V2 版本无法直接干预，白帽团队介入实施救援——在攻击者完成转移前，将易受攻击的资产提前转移至安全地址。

“我们成功保护了价值超过 570 万美元的 23,155 枚 NFT。”0xQuit 补充道。他指出，用户在完成授权撤销后，可重新认领这些被拯救的数字资产。然而，因反向漏洞导致的 660 枚 Wrapped Ethereum (WETH) 仍未被追回。

行业背景与安全警示

Magic Eden 自今年初起逐步退出以太坊与比特币支持，转投 Solana 生态及加密赌场产品 Dicey，同时收缩多链钱包服务。这一系列调整正值行业高风险期。就在昨日，未知黑客从 Bitget 交易所窃取逾 3.8 亿美元的以太坊及其他加密资产，成为年度最大规模的盗窃案之一。此事件再次凸显多链环境中智能合约治理与用户资产管理的重要性。