Whitehats, Limit Break işlemci açığından 23.155 NFT taşıdı; geriye 660 WETH kaldı
Bir whitehat operasyonu, Limit Break'in Payment Processor V2'sine hâlâ onay vermiş cüzdanlardan 5,7 milyon doların üzerinde değerdeki 23.155 NFT'yi çıkardı; Magic Eden'e göre 1,8 milyon dolarlık wETH çalındı.
Bu olayı şu dillerde okuyun: English, português (Brasil), français, 日本語, 한국어, русский, 中文（中国）
Neden önemli
Bu açık, pazaryeri kapanışlarını yarım kalmış işe dönüştürüyor: bir ürünü kapatmak, kullanıcıların ona verdiği zincir üstü izinleri iptal etmiyor, bu nedenle Magic Eden'in EVM pazaryerinde işlem yapan her kullanıcı bu riski taşımaya devam ediyor. Kayıp tahminleri kaynaklar arasında hâlâ farklı ve saldırganların ne kadar aldığına dair nihai bir rakamı hiçbir kaynak yayımlamadı.
Kaynakların ayrıldığı yer
saldırganların çaldığı miktar
roughly $1.8 million in wETH extracted
Bitcoin Insider
660 WETH could not be recovered
Decrypt, Bitcoin.com News
how many NFTs, if any, malicious actors took is not established
CryptoSlate
Bitcoin Insider, Magic Eden'e dayanarak çalınan wETH miktarını yaklaşık 1,8 milyon dolar olarak belirtirken Decrypt ve Bitcoin.com'un ikisi de kurtarma çalışmasının dışında kalan 660 WETH'i bildiriyor ve Revoke.cash kötü niyetli aktörlerin kaç NFT aldığını tespit edememişti.
ilk bildirilen transfer kümesinin büyüklüğü
23,155 NFTs rescued, worth more than $5.7 million
Decrypt, Bitcoin.com News, Bitcoinist
3,832 NFTs moved as zero ETH sales per the Revoke.cash notice
CryptoSlate, Bitcoin.com News
Decrypt ve Bitcoin.com 23.155 NFT'nin kurtarıldığını bildirirken o günkü Revoke.cash bildirimi 3.832 NFT sayıyor ve Revoke.cash'in rakamı yalnızca bu bildirimde aktarılan transferleri kapsıyor.
Magic Eden'in EVM pazaryeri desteğini sona erdiği tarih
Ethereum, Polygon and Base
Decrypt
Ethereum and ApeChain
CryptoSlate
CryptoSlate, EVM desteğinin sona ermesini 9 Mart 2026 olarak tarihlendirirken Decrypt, EVM pazaryerinin 2026'nın başında tamamen kapatıldığını söylüyor.
Birbirini tutmayan sayılar
Haberlerdeki sayılar otomatik karşılaştırılarak bulundu. Bunlar farklardır; aynı şeye ait oldukları henüz doğrulanmadı.
bildirilen değer
$5.7 million
Decrypt
$1 million
Crypto.News
Decrypt 5,7 milyon dolar, Crypto.News 1 milyon dolar bildiriyor (%82 fark).
bildirilen değer
$5.7 million
Bitcoin.com News
$1 million
Crypto.News
Bitcoin.com News 5,7 milyon dolar, Crypto.News 1 milyon dolar bildiriyor (%82 fark).
bildirilen değer
$1 million
Crypto.News
$5.7 million
Bitcoinist
Crypto.News 1 milyon dolar, Bitcoinist 5,7 milyon dolar bildiriyor (%82 fark).
bildirilen değer
$1 million
Crypto.News
$5.7 million
Bitcoin Insider
Crypto.News 1 milyon dolar, Bitcoin Insider 5,7 milyon dolar bildiriyor (%82 fark).
alınan miktar (eski açık kalıntısı)
$5.7
Bitcoinist
$1.8
Bitcoin Insider
Bitcoinist 5,7, Bitcoin Insider 1,8 bildiriyor (%68 fark).
Temel bilgiler
Limit Break'in Payment Processor V2'sindeki bir açık, bir whitehat operasyonunun onaylanmış cüzdanlardan 5,7 milyon dolardan fazla değerdeki 23.155 NFT'yi taşımasına olanak verdi.
23.155 NFTsTartışmalı sayıDuyuran Decrypt
Yuga Labs Blok Zinciri Başkan Yardımcısı 0xQuit, 0x71cF cüzdanındaki varlıkların güvende olduğunu ve risk altında olmadıkları anda geri verileceğini söyledi.
Duyuran Bitcoin.com News
NFT takip platformu Cirrus, 25 Eylül'de, yüzlerce cüzdanı kapsayan bir adrese 0 ETH'li görünen Magic Eden satışları olarak 3.832 NFT taşındıktan sonra uyarı verdi.
3.832 NFTsTartışmalı sayıDuyuran Bitcoin.com News
Magic Eden, yaklaşık Şubat 2024 ile Ekim 2024 arasında EVM pazaryerinde listelenen NFT'lerin V2 sözleşmesinin süren onayları üzerinden riske açık olabileceğini söyledi.
Duyuran Decrypt
Magic Eden işlemleri mutabakata bağlamak için 2024'te Payment Processor V2'yi kullandı, o yılın ekiminde kullanmayı bıraktı ve EVM pazaryerini 2026'nın başında kapattı.
Duyuran Decrypt
Magic Eden, açığın canlı Magic Eden listelemelerini etkilemediğini söyledi.
Duyuran Decrypt
Magic Eden, EVM pazaryerinde listeleme yapan veya işlem yapan kullanıcılardan Ethereum, Polygon ve Base üzerinde Revoke.cash aracılığıyla V2 sözleşmesinin onaylarını geri çekmelerini istedi ve geri çekmenin zaten taşınmış token'ları geri getirmeyeceği konusunda uyardı.
Duyuran Decrypt
0xQuit'e göre kurtarma çalışmasında yaklaşık 660 WETH geri getirilemedi.
660 WETHTartışmalı sayıDuyuran Decrypt
Ne oldu
Limit Break'in Payment Processor V2'sindeki bir açık, sözleşmeye hiç izin vermemiş cüzdanlardan herkesin NFT taşımasına olanak verdi; saldırganlar bu cüzdanlara ulaşmadan önce bir whitehat operasyonu,5,7 milyon doların üzerinde değerdeki 23.155 NFT'yi bu cüzdanların dışına taşıdı. Kurtarılan varlıkları tutan adresin sahibi olan Yuga Labs Blok Zinciri Başkan Yardımcısı 0xQuit, 25 Eylül'de0x71cF cüzdanındaki her şeyin güvende olduğunu ve sahipleri artık risk altında olmadığında geri verileceğini söyledi. NFT takip platformu Cirrus, 3.832 NFT'nin 0 ETH fiyatlı görünen Magic Eden satışları olarak tek bir cüzdanına taşındığını görünce ilk alarmı verdi; Revoke.cash bunu daha sonra bildiriminde aktarılan transferler olarak saydı. Magic Eden, EVM pazaryerindeki listelemelerin yaklaşık Şubat 2024 ile Ekim 2024 arasında, pazaryerin işlemleri V2 sözleşmesi üzerinden mutabakata bağladığı dönemden kaynaklandığını söyledi; aynı yılın ekiminde sözleşmeyi kullanmayı bıraktı ve EVM pazaryerini 2026'nın martında tamamen kapattı. Magic Eden, canlı listelemelerin hiçbirinin etkilenmediğini ve kapatılan pazaryerinin değil, eski onayların sorun olduğunu belirtti; bu nedenle kullanıcılardan Ethereum, Polygon ve Base üzerindeki V2 izinlerini geri çekmelerini istedi, geri çekmenin zaten taşınmış token'ları geri getirmeyeceğini not etti. Bitcoinist, hırsızlıkların Meebits, Otherdeeds ve World of Women dahil koleksiyonları kapsadığını bildirdi; Bitcoin Insider ise Magic Eden'e dayanarak wETH kaybını yaklaşık 1,8 milyon dolar olarak açıkladı. Decrypt ve Bitcoin.com'un ikisi de kurtarılamayan 660 WETH bildirdi; Revoke.cash ise kötü niyetli aktörlerin gerçekte kaç NFT aldığını tespit edememişti.
Haber nasıl gelişti
- Güncelleme
Cirrus, tek bir cüzdanına 0 ETH'li Magic Eden satışları olarak 3.832 NFT taşındığını tespit etti
The transfer cluster looked like theft onchain until 0xQuit identified the address as a whitehat rescue wallet.
- Resmî açıklama
Magic Eden, süren V2 onayları konusunda uyarıda bulundu ve kurtarma rehberi yayımladı
The marketplace said no live listings were affected and pointed users to Revoke.cash to revoke the contract's permissions on Ethereum, Polygon and Base.
- Güncelleme
0xQuit, kurtarma çalışmasının 5,7 milyon dolardan fazla değerdeki 23.155 NFT'yi kapsadığını söyledi
0xQuit said everything in wallet 0x71cF is safe and will be returned once holders are no longer at risk, and that 660 WETH slipped through.
- Güncelleme
Revoke.cash bildirimi, riske açık transferler için ikinci bir sayım ortaya çıkardı
The wallet security service reported 3,832 NFTs moved as zero ETH sales and said it could not determine how many NFTs attackers actually took.
- İlk haber
İlk haber: Decrypt
Magic Eden Warns Old Ethereum NFT Listings Are Exposed to Payment Processor Exploit
- Bağımsız doğrulama
CryptoSlate bağımsız olarak doğruladı
Old Magic Eden NFT approvals put users at risk after whitehat moves 3,832 NFTs
- Resmî açıklama
Bitcoin.com News kaynaklı resmî açıklama
White Hats Swipe $5.7M in NFTs Before Attackers Get Their Shot
- Güncelleme
Magic Eden, yaklaşık 1,8 milyon dolarlık wETH'nin çıkarıldığını doğruladı
Bitcoin Insider, citing the marketplace, put the wETH loss at about $1.8 million and said eligible users can now check whether their assets were part of the rescue.
- Güncelleme
Bitcoinist, ilk hırsızlıkta etkilenen koleksiyonları açıkladı
Collections including Meebits, Otherdeeds and World of Women were listed among the assets taken.
Haberin kapsamı nasıl büyüdü
Zaman içinde bağımsız kaynaklar, mutabakat panosundaki sayımla aynı: bir ajans haberinin yeniden yayımı çizgiyi oynatmaz.
- 25 Eyl 2026 16:17 UTC: Decrypt — 1 bağımsız kaynak, 1 haber
- 25 Eyl 2026 18:00 UTC: CryptoSlate — 2 bağımsız kaynak, 2 haber
- 25 Eyl 2026 19:10 UTC: Bitcoin.com News, birincil kaynak — 3 bağımsız kaynak, 3 haber
- 26 Eyl 2026 06:36 UTC: Crypto.News — 4 bağımsız kaynak, 4 haber
- 27 Eyl 2026 01:30 UTC: Bitcoinist — 5 bağımsız kaynak, 5 haber
- 27 Eyl 2026 01:53 UTC: Bitcoin Insider — 6 bağımsız kaynak, 6 haber
İlgili taraflar
Ayrıca anılanlar: USD Coin, BNB
Özgün kaynaklar
| Yayın | Haber | Rol | Yayımlandı |
|---|---|---|---|
| Bitcoin.com News Şirket, birincil kaynak | White Hats Swipe $5.7M in NFTs Before Attackers Get Their Shot | Bağımsız | |
| Decrypt Kripto yayını | Magic Eden Warns Old Ethereum NFT Listings Are Exposed to Payment Processor Exploit | Özgün | |
| CryptoSlate Kripto yayını | Old Magic Eden NFT approvals put users at risk after whitehat moves 3,832 NFTs | Bağımsız | |
| Crypto.News Kripto yayını | NFT sales rise 57.17% to $55.5M as Ethereum leads | Bağımsız | |
| Bitcoinist Kripto yayını | Magic Eden Says Legacy Approvals Exposed $5.7M In NFTs To Exploit | Bağımsız | |
| Bitcoin Insider Derleyici | Magic Eden Details Recovery Steps After Legacy Approval Exploit Drains $1.8M in wETH | Aktarılan |
