Белые шляпы вывели 23 155 NFT из-за эксплойта процессора Limit Break; 660 WETH осталось
Операция белых шляп вывела 23 155 NFT на сумму более 5,7 млн долларов из кошельков, которые все еще одобряли Payment Processor V2 от Limit Break; по данным Magic Eden, было похищено 1,8 млн долларов в wETH.
Читать это событие на English, português (Brasil), français, 日本語, 한국어, Türkçe, 中文（中国）
Почему это важно
Эксплойт превращает закрытие маркетплейсов в незавершенное дело: закрытие продукта не отменяет ончейн-разрешения, которые пользователи ему выдали, поэтому риск сохранялся для всех, кто торговал на EVM-маркетплейсе Magic Eden. Оценки потерь у источников по-прежнему расходятся, и итоговую сумму похищенного никто не публиковал.
В чём источники расходятся
Сумма, похищенная атакующими
roughly $1.8 million in wETH extracted
Bitcoin Insider
660 WETH could not be recovered
Decrypt, Bitcoin.com News
how many NFTs, if any, malicious actors took is not established
CryptoSlate
Bitcoin Insider, ссылаясь на Magic Eden, оценил похищенное в wETH примерно в 1,8 млн долларов, тогда как Decrypt и Bitcoin.com сообщают о 660 WETH, ушедших мимо спасения, а сервис Revoke.cash не установил, сколько NFT действительно забрали злоумышленники.
Размер первой сообщенной группы переводов
23,155 NFTs rescued, worth more than $5.7 million
Decrypt, Bitcoin.com News, Bitcoinist
3,832 NFTs moved as zero ETH sales per the Revoke.cash notice
CryptoSlate, Bitcoin.com News
Decrypt и Bitcoin.com сообщают о спасении 23 155 NFT, тогда как уведомление Revoke.cash того же дня содержало 3 832 NFT, причем цифра Revoke.cash — это только переводы, указанные в этом уведомлении.
Дата прекращения поддержки EVM-маркетплейса Magic Eden
Ethereum, Polygon and Base
Decrypt
Ethereum and ApeChain
CryptoSlate
CryptoSlate относит окончание поддержки EVM к 9 марта 2026 года, тогда как Decrypt указывает, что EVM-маркетплейс был полностью закрыт в начале 2026 года.
Цифры, которые не сходятся
Найдены автоматическим сравнением чисел в сообщениях. Это различия, о которых ещё не подтверждено, что они об одном и том же.
Сообщаемая оценка
$5.7 million
Decrypt
$1 million
Crypto.News
Decrypt сообщает о 5,7 млн долларов, Crypto.News — о 1 млн долларов (расхождение 82%).
Сообщаемая оценка
$5.7 million
Bitcoin.com News
$1 million
Crypto.News
Bitcoin.com News сообщает о 5,7 млн долларов, Crypto.News — о 1 млн долларов (расхождение 82%).
Сообщаемая оценка
$1 million
Crypto.News
$5.7 million
Bitcoinist
Crypto.News сообщает о 1 млн долларов, Bitcoinist — о 5,7 млн долларов (расхождение 82%).
Сообщаемая оценка
$1 million
Crypto.News
$5.7 million
Bitcoin Insider
Crypto.News сообщает о 1 млн долларов, Bitcoin Insider — о 5,7 млн долларов (расхождение 82%).
Сумма, похищенная из-за эксплойта
$5.7
Bitcoinist
$1.8
Bitcoin Insider
Bitcoinist сообщает о 5,7, Bitcoin Insider — о 1,8 (расхождение 68%).
Ключевые факты
Уязвимость в Payment Processor V2 от Limit Break позволила операции белых шляп вывести 23 155 NFT на сумму более 5,7 млн долларов из кошельков, одобривших контракт.
23 155 NFTsСпорная цифраСообщило Decrypt
0xQuit, вице-президент Yuga Labs по блокчейну, заявил, что активы в кошельке 0x71cF в безопасности и будут возвращены, когда риск для них исчезнет.
Сообщило Bitcoin.com News
NFT-трекер Cirrus поднял тревогу 25 сентября, обнаружив перемещение 3 832 NFT из сотен кошельков в один адрес в виде якобы продаж Magic Eden за 0 ETH.
3 832 NFTsСпорная цифраСообщило Bitcoin.com News
Magic Eden заявил, что NFT, выставленные на его EVM-маркетплейсе примерно с февраля по октябрь 2024 года, могли оставаться под риском из-за сохранившихся разрешений контракта V2.
Сообщило Decrypt
Magic Eden начал использовать Payment Processor V2 для расчетов по сделкам в 2024 году, прекратил его использование в октябре того же года, а EVM-маркетплейс закрыл в начале 2026 года.
Сообщило Decrypt
Magic Eden заявил, что действующие листинги на площадке не были затронуты эксплойтом.
Сообщило Decrypt
Magic Eden призвал пользователей, которые размещали листинги или торговали на его EVM-маркетплейсе, отозвать разрешения контракта V2 в сетях Ethereum, Polygon и Base через Revoke.cash, предупредив, что отзыв разрешения не вернет уже перемещенные токены.
Сообщило Decrypt
По словам 0xQuit, около 660 WETH не удалось вернуть в ходе операции по спасению.
660 WETHСпорная цифраСообщило Decrypt
Что произошло
Уязвимость в Payment Processor V2 от Limit Break позволяла кому угодно выводить NFT из кошельков, которые не отозвали разрешение на контракт, и операция белых шляп вывела из таких кошельков 23 155 NFT на сумму более 5,7 млн долларов до того, как до них добрались атакующие. Вице-президент Yuga Labs по блокчейну 0xQuit, на адрес которого приходятся спасенные активы, заявил 25 сентября, что все в кошельке 0x71cF в безопасности и будет возвращено, когда владельцы перестанут подвергаться риску. NFT-трекер Cirrus первым поднял тревогу, увидев, как 3 832 NFT перемещаются в один кошелек в виде якобы продаж Magic Eden по цене 0 ETH, — эти перемещения сервис Revoke.cash затем указал в своем уведомлении как переводы. Magic Eden заявил, что риск связан с листингами на его EVM-маркетплейсе примерно с февраля по октябрь 2024 года, когда маркетплейс проводил расчеты через контракт V2; в октябре того же года площадка прекратила использовать этот контракт, а в марте 2026 года полностью закрыла EVM-маркетплейс. По данным Magic Eden, действующие листинги не пострадали, а проблема не в закрытой площадке, а в старых разрешениях, поэтому площадка призвала пользователей отозвать разрешения V2 в сетях Ethereum, Polygon и Base, отметив, что отзыв разрешения не возвращает уже перемещенные токены. Bitcoinist сообщал, что кражи затронули коллекции, включая Meebits, Otherdeeds и World of Women, а Bitcoin Insider, ссылаясь на Magic Eden, оценил потерю в wETH примерно в 1,8 млн долларов; Decrypt и Bitcoin.com сообщают о 660 WETH, которые не удалось вернуть, при этом сервис Revoke.cash не установил, сколько NFT на самом деле забрали злоумышленники.
Как развивалась история
- Обновление
Cirrus обнаруживает перемещение 3 832 NFT в один кошелек в виде продаж Magic Eden за 0 ETH
The transfer cluster looked like theft onchain until 0xQuit identified the address as a whitehat rescue wallet.
- Официальное заявление
Magic Eden предупреждает о сохранившихся разрешениях V2 и публикует инструкции по восстановлению
The marketplace said no live listings were affected and pointed users to Revoke.cash to revoke the contract's permissions on Ethereum, Polygon and Base.
- Обновление
0xQuit сообщает, что спасение охватило 23 155 NFT на сумму более 5,7 млн долларов
0xQuit said everything in wallet 0x71cF is safe and will be returned once holders are no longer at risk, and that 660 WETH slipped through.
- Обновление
Уведомление Revoke.cash дает второй подсчет переводов, подверженных риску
The wallet security service reported 3,832 NFTs moved as zero ETH sales and said it could not determine how many NFTs attackers actually took.
- Первое сообщение
Первое сообщение: Decrypt
Magic Eden Warns Old Ethereum NFT Listings Are Exposed to Payment Processor Exploit
- Независимое подтверждение
Независимо подтвердило CryptoSlate
Old Magic Eden NFT approvals put users at risk after whitehat moves 3,832 NFTs
- Официальное заявление
Официальное заявление: Bitcoin.com News
White Hats Swipe $5.7M in NFTs Before Attackers Get Their Shot
- Обновление
Magic Eden подтверждает, что было выведено около 1,8 млн долларов в wETH
Bitcoin Insider, citing the marketplace, put the wETH loss at about $1.8 million and said eligible users can now check whether their assets were part of the rescue.
- Обновление
Bitcoinist называет коллекции, затронутые первоначальной кражей
Collections including Meebits, Otherdeeds and World of Women were listed among the assets taken.
Как нарастало освещение
Независимые источники во времени, считаются так же, как в блоке согласия: перепечатка сообщения агентства линию не двигает.
- 25 сент. 2026 г., 16:17 UTC: Decrypt — 1 независимый источник, 1 сообщений
- 25 сент. 2026 г., 18:00 UTC: CryptoSlate — 2 независимых источника, 2 сообщений
- 25 сент. 2026 г., 19:10 UTC: Bitcoin.com News, первоисточник — 3 независимых источника, 3 сообщений
- 26 сент. 2026 г., 06:36 UTC: Crypto.News — 4 независимых источника, 4 сообщений
- 27 сент. 2026 г., 01:30 UTC: Bitcoinist — 5 независимых источников, 5 сообщений
- 27 сент. 2026 г., 01:53 UTC: Bitcoin Insider — 6 независимых источников, 6 сообщений
Участники
Также упомянуты: USD Coin, BNB
Исходные источники
| Издание | Сообщение | Роль | Опубликовано |
|---|---|---|---|
| Bitcoin.com News Компания, первоисточник | White Hats Swipe $5.7M in NFTs Before Attackers Get Their Shot | Независимое | |
| Decrypt Крипто-издание | Magic Eden Warns Old Ethereum NFT Listings Are Exposed to Payment Processor Exploit | Первое сообщение | |
| CryptoSlate Крипто-издание | Old Magic Eden NFT approvals put users at risk after whitehat moves 3,832 NFTs | Независимое | |
| Crypto.News Крипто-издание | NFT sales rise 57.17% to $55.5M as Ethereum leads | Независимое | |
| Bitcoinist Крипто-издание | Magic Eden Says Legacy Approvals Exposed $5.7M In NFTs To Exploit | Независимое | |
| Bitcoin Insider Агрегатор | Magic Eden Details Recovery Steps After Legacy Approval Exploit Drains $1.8M in wETH | Перепечатка |
