“Magic Eden旧授权漏洞影响：两年前挂单用户也受害！”

Magic Eden 9 月 25 日证实，其昔日 EVM 市场所采用的 Limit Break Payment Processor V2 出现漏洞；受影响的主要是约在 2024 年 2 月至 10 月期间曾于 Magic Eden EVM 市场挂单或交易、而且至今仍保留旧合约授权的钱包。Magic Eden 表示，公司已于 2024 年 10 月停止使用 Payment Processor V2，并于 2026 年第一季关闭 EVM 市场，因此此次事故没有影响任何现行 Magic Eden 挂单。

白帽抢在攻击者前面，救走23,155 枚NFT

事件最初源于攻击者利用漏洞，以近乎零成本转走获授权钱包中的NFT 。

Yuga Labs 区块链副总裁、白帽研究员0xQuit 表示，首批恶意攻击涉及10 枚Meebits 、 50 枚Otherdeeds 、 10 枚World of Women，以及235 枚Desperate ApeWives，合计至少305 枚NFT 。

在确认漏洞可能波及更大量旧钱包后，0xQuit 与其他安全研究人员展开白帽救援，把仍处于风险中的资产先转移至安全钱包。 0xQuit 最终表示，共救出23,155 枚NFT，估值超过570 万美元。这些NFT 暂时转移至托管地址；待原持有人撤销有问题的旧授权后，再安排返还。

为什么两年前挂过单，今天还会出事？

真正问题不是旧挂单本身，而是链上授权没有自动失效。 NFT 市场要替用户完成交易，通常需要用户向交易合约授予「全部批准」（Approve for All）权限，让该合约能代表钱包转移指定NFT 系列的资产。

Limit Break 官方Payment Processor V2 文件亦显示，协议本身支援NFT 挂单、报价，以及授权Payment Processor 转移ERC-721／ERC-1155 NFT 。问题在于取消挂单、停止使用市场，甚至市场关站，都不等于撤销链上approval 。只要用户没有另外发送交易撤销权限，相关smart contract 仍可能保留转移资产的能力。即使Magic Eden 已经接近两年前停止使用Payment Processor V2，当年留下授权的钱包仍可能暴露在漏洞之下。

不只NFT：另有660 枚WETH 未能及时救回

事故影响亦不只NFT 。 0xQuit 表示，研究人员其后发现漏洞还可以反向利用，针对曾向合约授权Wrapped Ether（WETH）的钱包，使其被迫以WETH 购入几乎没有价值的NFT 。他表示约有660 WETH 处于风险中，救援团队未能及时全部保住。

撰文时，CoinGecko 数据显示，以太币（ETH）约报2,689 美元，24 小时上升约0.5% 。按WETH 与ETH 大致1:1 计价，660 枚WETH 约值177 万美元。

截至目前，各来源对最终WETH 实际「被盗」数量仍未完全一致；0xQuit 的660 枚是事件初期披露的风险／未能救回数字，完整的链上损失仍有待Limit Break 或独立安全机构发布正式事后报告。

这宗事故发生之际，NFT 市场规模已远低于上一轮牛市高峰。 CoinGecko 最新统计显示，全球受追踪NFT 收藏品总市值目前约22.2 亿美元，24 小时变动约+1.57%，单日NFT 销售额约364 万美元。单是今次被白帽转移保护的570 万美元NFT，其估值甚至高于CoinGecko 所统计的全市场单日NFT 销售额。

Magic Eden 要求旧用户立即撤销授权

Magic Eden 已呼吁过去曾使用其EVM 市场的用户，检查并撤销Payment Processor V2 在：Ethereum 、 Polygon 及Base 上的旧授权。

其中Ethereum 上的Payment Processor V2 合约地址为：0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834

安全研究人员亦提醒，除了NFT 的「全部批准」权限外，用户亦应检查WETH 等ERC-20 代币是否仍然存在旧有spending allowance 。

这次事件并非Magic Eden 是否仍使用该合约，而是Web3 一项经常被忽视的结构性风险：平台可以关闭，挂单可以取消，但链上approval 不会因此自动消失。只要旧smart contract 日后被发现漏洞，数年前曾经与它互动、却没有撤销授权的钱包仍可能重新成为攻击目标。

对NFT 市场而言，这亦意味钱包安全不能只聚焦「不要点钓鱼连结」；定期清理不再使用的NFT operator approval 与ERC-20 allowance，同样属于基本风险管理。