简而言之：
- Magic Eden 警告称，2024 年 2 月至 10 月期间在其现已关闭的 EVM 市场上架的 NFT 可能因 Limit Break 的 Payment Processor V2 中的漏洞而暴露。
- Yuga Labs 的 0xQuit 表示，白帽行动抢救了价值超过 570 万美元的 23,155 个 NFT，但 660 个 WETH 无法追回。
- 用户应撤销在以太坊、Polygon 和 Base 上该合约的授权。撤销操作无法找回已转移的代币。
Magic Eden 虽然可能已经离开以太坊，但其部分老用户的 NFT 仍暴露在外。
该市场周五警告称，2024 年 2 月至 10 月期间在其 EVM 市场上架的 NFT 可能受到 Payment Processor V2 漏洞的影响，该 NFT 交易协议由 Limit Break 构建和维护。
EVM 指以太坊及与其兼容的区块链。Magic Eden 于 2024 年采用该合约来结算交易，并于当年 10 月停止使用，随后在 2026 年初彻底关闭了其 EVM 市场。
该公司在 X 平台上表示：“本次漏洞未影响任何现存的 Magic Eden 列表。”
问题在于遗留的授权。当用户上架 NFT 时，通常授权合约移动这些 NFT 的权限，且该权限保持激活状态直到被撤销。
Magic Eden 敦促任何在其 EVM 市场上架或交易过的用户，使用 Revoke.cash 撤销 V2 合约在以太坊、Polygon 和 Base 上的“全部授权”权限。它指出，撤销操作无法找回已转移的代币。
今天美国东部时间上午 9 点，有人利用 Payment Processor V2 中的一个漏洞窃取了 10 个 Meebits、50 个 Otherdeeds、10 个 WoW 和 235 个 Desperate ApeWives。
直到 12 多个小时后才有人向我报告此事，经深入调查，我意识到大量 NFT 处于…… （推文原文省略号保留原意）
Yuga Labs 区块链副总裁 0xQuit 表示，攻击者利用该漏洞拿走了 10 个 Meebits、50 个 Otherdeeds、10 个 World of Women NFT 和 235 个 Desperate ApeWives。Limit Break 暂停了存在相同缺陷的 Payment Processor V3，但 V2 无法暂停。这迫使我们进行了一次白帽抢救，即友好黑客在攻击者行动之前将易受攻击的资产转移至安全位置的操作。
“总的来说，我们抢救了价值超过 570 万美元的 23,155 个 NFT，”0xQuit 写道。根据 0xQuit 的说法，所有者在撤销授权后将能够收回这些 NFT。
但 660 个封装以太坊（WETH），由于暴露在该漏洞的逆向版本中，未能及时追回。
Magic Eden 在 2 月份停止支持以太坊和比特币，以专注于 Solana 及其加密货币赌场 Dicey。它后来逐步停止了其多链钱包业务。
对于加密货币用户而言，这一事件发生在一段艰难时期。就在昨天，不明黑客从 Bitget 交易所窃取了超过 3.8 亿美元的以太坊及其他加密资产，这是今年迄今最大的加密货币黑客攻击事件。