白帽转移 3,832 个 NFT 后，Old Magic Eden NFT 批准使用户面临风险

该警告涵盖了以太坊和 ApeChain 上的旧批准，而恶意 NFT 损失仍不清楚。

一位安全研究人员以零 ETH 销售的价格转移了 3,832 个 NFT，并将此次转移描述为一种救援。

NFT 支付处理器中的缺陷使一些前市场用户面临审批风险。

在该公司关闭以太坊市场几个月后，Old Magic Eden NFT 的批准仍可能使一些前用户面临风险。钱包安全服务 Revoke.cash 于 9 月 25 日发出警告称，Limit Break 支付处理器 V2 中的漏洞会影响仍授权合约移动 NFT 的钱包。这些批准将一直有效，直到业主撤销为止。

该通知称，安全研究人员 0xQuit 利用该漏洞从批准的钱包中转移了 3,832 个 NFT，且 ETH 销售量为零。据 Revoke.cash 报道，他将这些转账描述为白帽救援，并表示这些资产将被保存在托管钱包中，直到可以安全归还为止。该数字包括通知中报告的转账；该服务尚未确定恶意行为者获取了多少 NFT（如果有）。

Magic Eden 于 2026 年 3 月 9 日终止了 EVM 市场支持。其列表和报价均处于链下状态，在网站上不再可见或可操作。然而，运营商批准用户给予处理器存在于链上。关闭市场并没有取消这项单独的许可，让几个月没有在那里交易的人可以实时接触市场。

催化剂是什么在推动加密货币发展。为什么这很重要。了解 CryptoSlate 的重要故事以及接下来要看的内容。发布于 Substack 电子邮件地址 每周 7 天免费订阅。随时取消订阅。哎呀，看来有问题了。请再试一次。检查您的收件箱。您的注册请求已发送。如果需要确认，请按照 Substack 发送的电子邮件进行操作。如果没有看到，请查看垃圾邮件或促销活动。

用户应该撤销哪些 Magic Eden NFT 批准？

Revoke.cash 表示用户应该撤销以太坊上支付处理器 V2 的批准。它还警告任何在 ApeChain 上批准付款处理器 V3 的人撤销该单独的许可。 NFT 运营商批准后，合约可以代表钱包转移资产。为市场交易授予的许可可能比提示它的列表更持久，因此以前的用户需要检查批准本身而不是他们的旧销售历史记录。

Revoke.cash 表示，取消上市并不能保护暴露的钱包。其常见问题解答还解释说，将钱包与网站断开连接会使链上审批处于活动状态。事件页面包含一个漏洞检查器，以便用户可以检查他们的地址是否受到影响并撤销相关权限。该警告适用于指定处理器的批准；它并没有证明以太坊和 ApeChain 都发生了损失。常见问题解答称，撤销是一种预防措施：它减少了未来的风险，但不会收回已被占用的资产。这种区别使得检查旧权限变得紧迫，即使整个事件结果仍然未知。

Revoke.cash 9 月 25 日的通知中并未公布该缺陷的技术细节，该服务表示，目前尚不清楚恶意行为者是否窃取了任何 NFT。据报道的救援行动导致最终的损失数字尚未确定。对于拖延批准的持有者，警告中确定的行动是撤销对受影响的处理器合同的访问权限。