核心摘要
Magic Eden发出警告，称其现已关闭的EVM市场中在2024年2月至10月期间列出的以太坊NFT可能受到Limit Break的支付处理器V2中的漏洞影响。白帽黑客救回了超过23,000个NFT，价值超过570万美元，但仍有660 WETH未能恢复。用户需要撤销合同在以太坊、Polygon和Base上的授权。
Magic Eden EVM市场受影响
Magic Eden在9月25日发布警告，指出其在2024年2月至10月期间使用的EVM市场中的NFT列表可能受到支付处理器V2漏洞的影响。该市场已于2026年初完全关闭。Magic Eden在X上表示，当前没有活跃的NFT列表受到影响。
白帽黑客救援行动
Yuga Labs的区块链副总裁0xQuit透露，一名攻击者利用支付处理器V2中的漏洞盗取了10个Meebits、50个Otherdeeds、10个World of Women NFTs和235个Desperate ApeWives。
白帽黑客随后展开救援行动，成功转移了23,155个NFT，总价值超过570万美元。 然而，仍有660 WETH未能及时恢复。
用户需采取措施
Magic Eden敦促曾在其EVM市场上列出或交易NFT的用户撤销支付处理器V2合同在以太坊、Polygon和Base上的“批准所有”权限。 用户可以使用Revoke.cash来完成这一操作。 需要注意的是，撤销权限不会恢复已经转移的代币。
此外，Limit Break暂停了同样存在漏洞的支付处理器V3，但由于无法暂停V2，导致了此次救援行动的必要性。
市场背景
Magic Eden在2024年2月停止支持以太坊和比特币，转而专注于Solana及其加密赌场Dicey，并逐步关闭了多链钱包。这一事件发生在加密货币用户面临困境之际，就在前一天，Bitget交易所遭受了超过3.8亿美元的以太坊和其他加密资产被盗事件，成为今年最大的加密货币黑客攻击之一。
结论判断
Magic Eden对旧EVM市场中NFT列表的警告表明，即使平台已关闭，遗留的安全问题仍可能对用户造成威胁。尽管白帽黑客成功挽救了大量NFT，但仍有一部分WETH未能恢复。用户应尽快撤销相关合同的授权，以避免进一步损失。后续需要关注的是，是否有更多类似的漏洞被发现，以及平台是否能提供更全面的安全保障措施。
