白帽行动转移23,155枚NFT以应对Limit Break处理器漏洞;660 WETH未能追回
一次白帽行动将23,155枚价值超过570万美元的NFT,从仍授权Limit Break Payment Processor V2的钱包中转出;Magic Eden称有180万美元的wETH被盗走。
用其他语言阅读本事件 English, português (Brasil), français, 日本語, 한국어, русский, Türkçe
为什么重要
此次漏洞表明,市场关停后仍留有未了结的事项:关闭产品并不会取消用户此前授予它的链上授权,因此凡是在Magic Eden的EVM市场交易过的用户,仍面临这一风险。不同来源对损失的估计仍不一致,也没有人公布攻击者所得的最终数字。
各来源的分歧所在
攻击者盗取的数额
roughly $1.8 million in wETH extracted
Bitcoin Insider
660 WETH could not be recovered
Decrypt, Bitcoin.com News
how many NFTs, if any, malicious actors took is not established
CryptoSlate
Bitcoin Insider援引Magic Eden的说法,称被盗wETH约为180万美元;Decrypt和Bitcoin.com则都报道有660 WETH在救援中漏网;Revoke.cash尚未确定恶意行为者拿走了多少枚NFT。
首批报告的转移集群规模
23,155 NFTs rescued, worth more than $5.7 million
Decrypt, Bitcoin.com News, Bitcoinist
3,832 NFTs moved as zero ETH sales per the Revoke.cash notice
CryptoSlate, Bitcoin.com News
Decrypt和Bitcoin.com报道救援了23,155枚NFT,而Revoke.cash当天的通告统计为3,832枚NFT,且Revoke.cash的数字仅为该通告中报告的转移。
Magic Eden终止EVM市场支持的日期
Ethereum, Polygon and Base
Decrypt
Ethereum and ApeChain
CryptoSlate
CryptoSlate将EVM支持的终止日期定为2026年3月9日,而Decrypt称EVM市场在2026年初被彻底关闭。
无法对上的数字
由程序自动比对报道中的数字得出。它们是差异，尚未确认指的是同一件事。
报道的价值
$5.7 million
Decrypt
$1 million
Crypto.News
Decrypt报道为570万美元,Crypto.News报道为100万美元(相差82%)。
报道的价值
$5.7 million
Bitcoin.com News
$1 million
Crypto.News
Bitcoin.com News报道为570万美元,Crypto.News报道为100万美元(相差82%)。
报道的价值
$1 million
Crypto.News
$5.7 million
Bitcoinist
Crypto.News报道为100万美元,Bitcoinist报道为570万美元(相差82%)。
报道的价值
$1 million
Crypto.News
$5.7 million
Bitcoin Insider
Crypto.News报道为100万美元,Bitcoin Insider报道为570万美元(相差82%)。
被盗数额(漏洞遗留影响)
$5.7
Bitcoinist
$1.8
Bitcoin Insider
Bitcoinist报道为5.7,Bitcoin Insider报道为1.8(相差68%)。
关键事实
Limit Break的Payment Processor V2中的一个漏洞,使一次白帽行动得以将23,155枚估值超过570万美元的NFT从已授权的钱包中转出。
23,155 NFTs存在争议的数字报道方 Decrypt
Yuga Labs区块链副总裁0xQuit表示,钱包0x71cF中的资产是安全的,待其不再面临风险后将予以归还。
报道方 Bitcoin.com News
NFT追踪机构Cirrus于9月25日发出警报,称有3,832枚NFT从数百个钱包转入同一地址,表面上是0 ETH的Magic Eden销售。
3,832 NFTs存在争议的数字报道方 Bitcoin.com News
Magic Eden表示,在大约2024年2月至10月间于其EVM市场挂单的NFT,可能因V2合约遗留的授权而面临风险。
报道方 Decrypt
Magic Eden于2024年采用Payment Processor V2结算交易,当年10月停止使用,并于2026年初关闭其EVM市场。
报道方 Decrypt
Magic Eden表示,此次漏洞没有影响任何有效的Magic Eden挂单。
报道方 Decrypt
Magic Eden敦促在其EVM市场挂单或交易过的用户,通过Revoke.cash在Ethereum、Polygon和Base上撤销V2合约的授权,并提醒撤销授权无法追回已被转走的代币。
报道方 Decrypt
据0xQuit称,此次救援中约有660 WETH未能追回。
660 WETH存在争议的数字报道方 Decrypt
发生了什么
Limit Break的Payment Processor V2存在一处缺陷,任何人都可以从从未撤销该合约授权的钱包中转走NFT。在攻击者得手之前,一次白帽行动已将这些钱包中23,155枚价值超过570万美元的NFT转移出来。Yuga Labs区块链副总裁0xQuit(被转移资产存放在其地址中)于9月25日表示,钱包0x71cF中的所有资产均安全,待持有者不再面临风险后将予以归还。NFT追踪机构Cirrus率先发出警报,称其看到3,832枚NFT以明显是Magic Eden的0 ETH售价成交的形式转入同一个钱包,Revoke.cash后来将这些记为其通告中所报告的转移。Magic Eden表示,此次风险可追溯至其EVM市场在大约2024年2月至10月间的挂单,当时该市场通过V2合约结算交易;该公司当年10月停止使用该合约,并于2026年3月彻底关闭EVM市场。Magic Eden称,没有任何有效挂单受到影响,真正存在的问题是旧的授权,而不是已关闭的市场,因此该公司告知用户在Ethereum、Polygon和Base上撤销V2授权,并指出撤销授权无法追回已被转走的代币。Bitcoinist报道称,被盗的NFT涉及Meebits、Otherdeeds和World of Women等系列;Bitcoin Insider援引Magic Eden的说法,称wETH损失约为180万美元;Decrypt和Bitcoin.com则都报道有660 WETH无法追回;Revoke.cash尚未确定恶意行为者实际拿走了多少枚NFT。
事件的发展经过
- 更新
Cirrus发现3,832枚NFT以0 ETH的Magic Eden销售形式转入同一个钱包
The transfer cluster looked like theft onchain until 0xQuit identified the address as a whitehat rescue wallet.
- 官方声明
Magic Eden就V2遗留授权发出警告,并发布追回指引
The marketplace said no live listings were affected and pointed users to Revoke.cash to revoke the contract's permissions on Ethereum, Polygon and Base.
- 更新
0xQuit称此次救援涵盖23,155枚价值超过570万美元的NFT
0xQuit said everything in wallet 0x71cF is safe and will be returned once holders are no longer at risk, and that 660 WETH slipped through.
- 更新
Revoke.cash的通告引出了对已暴露转移的第二个统计数字
The wallet security service reported 3,832 NFTs moved as zero ETH sales and said it could not determine how many NFTs attackers actually took.
- 首次报道
Decrypt 首次报道
Magic Eden Warns Old Ethereum NFT Listings Are Exposed to Payment Processor Exploit
- 独立佐证
CryptoSlate 独立佐证
Old Magic Eden NFT approvals put users at risk after whitehat moves 3,832 NFTs
- 官方声明
Bitcoin.com News 发布官方声明
White Hats Swipe $5.7M in NFTs Before Attackers Get Their Shot
- 更新
Magic Eden确认约有180万美元的wETH被提走
Bitcoin Insider, citing the marketplace, put the wETH loss at about $1.8 million and said eligible users can now check whether their assets were part of the rescue.
- 更新
Bitcoinist点名了最初被盗中受影响的系列
Collections including Meebits, Otherdeeds and World of Women were listed among the assets taken.
报道是如何累积起来的
随时间变化的独立来源数量，计法与一致性面板相同：转载通讯社稿件不会让曲线上移。
- 2026年9月25日 16:17 UTC: Decrypt — 1 个独立来源, 1 篇报道
- 2026年9月25日 18:00 UTC: CryptoSlate — 2 个独立来源, 2 篇报道
- 2026年9月25日 19:10 UTC: Bitcoin.com News, 官方 — 3 个独立来源, 3 篇报道
- 2026年9月26日 06:36 UTC: Crypto.News — 4 个独立来源, 4 篇报道
- 2026年9月27日 01:30 UTC: Bitcoinist — 5 个独立来源, 5 篇报道
- 2026年9月27日 01:53 UTC: Bitcoin Insider — 6 个独立来源, 6 篇报道
相关主体
另外提及：USD Coin, BNB
原始来源
| 媒体 | 报道 | 角色 | 发布时间 |
|---|---|---|---|
| Bitcoin.com News 公司, 官方 | White Hats Swipe $5.7M in NFTs Before Attackers Get Their Shot | 独立 | |
| Decrypt 加密媒体 | Magic Eden Warns Old Ethereum NFT Listings Are Exposed to Payment Processor Exploit | 首发 | |
| CryptoSlate 加密媒体 | Old Magic Eden NFT approvals put users at risk after whitehat moves 3,832 NFTs | 独立 | |
| Crypto.News 加密媒体 | NFT sales rise 57.17% to $55.5M as Ethereum leads | 独立 | |
| Bitcoinist 加密媒体 | Magic Eden Says Legacy Approvals Exposed $5.7M In NFTs To Exploit | 独立 | |
| Bitcoin Insider 聚合平台 | Magic Eden Details Recovery Steps After Legacy Approval Exploit Drains $1.8M in wETH | 转载 |
