Magic Eden 事件：3,832 个 NFT 被白帽托管

追踪与 Magic Eden 相关活动的 NFT 持有者在周五报告了一次看似大规模的“救援”转移：在担心影响市场上市的潜在漏洞后，一个白帽账户从数百个钱包中转移了 3,832 个非同质代币。

随着问题在社区中蔓延，Yuga Labs 的区块链副总裁（一个名为 0xQuit 的化名帐户）表示，该运动是受控白帽行动的一部分，目标钱包中的 NFT 是安全的，一旦不再被视为存在风险，就会被归还。 Magic Eden 随后将问题范围缩小到与 Limit Break 协议相连的特定组件，并向受影响的前用户发布了有针对性的指令。

在社区成员标记出类似 Magic Eden 销售的可疑活动后，白帽黑客从多个钱包中转移了 3,832 个 NFT。

Yuga Labs 高管 0xQuit 将此次转移描述为救援行动，并表示当风险降低时，资产将被归还。

Magic Eden 将这一漏洞与 Limit Break 的支付处理器 V2 联系起来，并表示已于 2024 年 10 月停止使用相关系统。

Magic Eden 建议前用户撤销以太坊、Polygon 和 Base 合约批准，并指出这不会带回已转移的代币。

Magic Eden 表示，Magic Eden 的实时列表不会受到影响，而大约 2024 年 2 月至 10 月期间其 EVM 市场上的 NFT 列表可能会受到影响。

类似于 Magic Eden 销售的社区标志转让

NFT 社区成员 Cirrus 表示，周五的活动看起来像是一组协调一致的交易，其中一个钱包似乎将 NFT 从许多持有者手中转移出去。 Cirrus 在 X 上的帖子中表示，这些转账涉及从数百个钱包转移的 3,832 个 NFT，并且链上交易似乎与通过 Magic Eden 执行的交易相关。

Cirrus 还建议采取预防措施：如果潜在问题仍然允许未经授权的移动，则撤销令牌权限/批准以减少暴露。该指导意见在 NFT 圈子内迅速引起反响，特别是因为当第三方合约可以转移所有者已经授权的资产时，“批准”模式是一个常见的弱点。

Yuga Labs 描述正在进行的白帽救援

在社区发出警告后不久，0xQuit（Yuga Labs 称其为区块链化副总裁）回应称，这些转账是白帽行动的一部分。他表示，接收钱包中的 NFT 是安全的，一旦不再面临风险就会被归还。

0xQuit 此前曾参与过 NFT 恢复工作。 6 月，Cointelegraph 的报道描述了针对 Flooring Protocol 的漏洞利用后的一次救援，其中 0xQuit 帮助恢复了 68 个 NFT，价值超过 50 万美元。这些资产后来被持有，目的是将其返还给受影响的用户。

另外，Yuga Labs 首席执行官 Michael Figge 表示，早些时候已经发现了一个漏洞，随后将提供更多详细信息，这表明该公司已意识到该问题并正在协调后续步骤。

Magic Eden 将问题与 Limit Break 的支付处理器 V2 联系起来

Magic Eden 提供了自己对所发生事件的描述，并在 X 上表示该漏洞涉及 Limit Break 的支付处理器 V2。该市场表示，作为其整合时间表的一部分，它已停止使用该支付处理器，并指出它已于 2026 年第一季度关闭了 EVM 市场。

在 Magic Eden 的框架中，投资者和收藏家的主要区别在于，该公司不认为正在进行的上市活动是实时目标。 “Magic Eden 的实时列表并未受到此次攻击的影响，”Magic Eden 表示。然而，它警告称，大约 2024 年 2 月至 10 月期间在其 EVM 市场上市的 NFT 可能会暴露。

这个时间窗口很重要，因为它表明在受影响的支付处理器仍然可以访问的期间可能进行了哪些批准和集成。如果持有者在这几个月内与 Magic Eden 的 EVM 市场进行了互动，特别是如果他们授予了全面批准，那么即使平台更改或废弃其工具，权限也可能仍然存在。

针对前用户的操作：撤销跨网络的批准

Magic Eden 敦促前用户撤销对以太坊、Polygon 和 Base 上相关合约的批准。该公司强调，撤销批准不会逆转已经发生的转移，但它可以帮助防止在同一批准设置下剩余资产发生额外的代币流动。

与此同时，Magic Eden 表示正在联系协议所有者和维护者 Limit Break，以了解进一步的缓解措施。该公司特别提到了旨在暂停传输的努力，这表明在救援过程展开时，协议方面的技术控制可能仍然在限制伤害方面发挥作用。

Magic Eden 还指出，它正在为那些可能受影响的人提供指导，而不是发布所有用户都面临风险的全面警报。据 Cointelegraph 报道，我们联系了 Magic Eden 寻求评论，但除了已经发布的声明之外，没有收到出版物的回应。

接下来看什么

对于持有者来说，眼前的焦点是与受影响的整合相关的代币批准是否仍然存在，以及 Limit Break 是否实施额外的转移暂停措施。对于更广泛的市场来说，这一事件强调了“基于批准的”漏洞能够以多快的速度超越市场支持窗口，从而使救援成为可能，但也让许多用户在协议的使用发生变化后很长时间才能验证跨链的权限。