Magic Eden 警告称，支付处理器 V2 漏洞导致此前的以太坊 NFT 挂单暴露。

Magic Eden 周五警告称，2024 年 2 月至 10 月期间，其已关闭的以太坊虚拟机市场上架的 NFT 可能受到 Limit Break 的 Payment Processor V2 合约漏洞影响。该漏洞源于用户上架 NFT 时授予的无限授权——除非手动撤销，否则这些授权会一直有效。Yuga Labs 区块链副总裁 0xQuit 报告称，白帽行动救回了 23,155 个 NFT，价值超过 570 万美元，但有 660 个 Wrapped Ethereum（WETH）未能及时恢复。Magic Eden 在 2024 年 10 月停止使用 Payment Processor V2 合约后，于 2026 年初彻底关闭了其以太坊虚拟机市场。

攻击者利用 Payment Processor V2 窃取 NFT

据 0xQuit 称，一名攻击者利用 Payment Processor V2 中的漏洞窃取了 10 个 Meebits、50 个 Otherdeeds、10 个 World of Women NFT 以及 235 个 Desperate ApeWives。该漏洞影响在 Magic Eden 以太坊虚拟机市场上架的 NFT——该市场涵盖 Ethereum、Polygon 和 Base，这些 NFT 是在平台使用 Limit Break 的 Payment Processor V2 进行交易结算期间上架的。

问题在于“无限授权”。当用户上架 NFT 时，他们会授予某个合约转移其代币的权限。除非用户手动撤销，否则该权限会一直有效。Magic Eden 在 X 上表示：“此次漏洞并未影响任何仍在运行的 Magic Eden 挂单”，因为公司已于 2024 年 10 月停止使用 V2 合约。

Limit Break 暂停了包含相同漏洞的 Payment Processor V3，但无法暂停 V2。V2 中的漏洞促使白帽团队开展救援行动，在其他攻击者利用漏洞之前，将暴露的资产转移至安全位置。

白帽行动救回价值 570 万美元的 23,155 个 NFT

0xQuit 在 X 上写道，白帽行动救回了 23,155 个 NFT，价值超过 570 万美元。救援行动在最初的攻击报告发布超过 12 小时后才开始。据 0xQuit 称，所有者在撤销 Payment Processor V2 合约的授权后，即可取回被救回的 NFT。

然而，660 个 WETH 暴露于该漏洞的反向利用方式之下，未能及时恢复。白帽团队将易受攻击的 NFT 转移到了安全地址，但在救援行动触及这些资产之前，WETH 已被攻击者转走。

Magic Eden 敦促用户撤销合约授权

Magic Eden 敦促所有曾在其以太坊虚拟机市场上架或交易的用户，通过 Revoke.cash 撤销 Ethereum、Polygon 和 Base 上 Payment Processor V2 合约的“无限授权”。公司指出，撤销授权不会返还已经转移的代币。

曾于 2024 年 2 月至 10 月期间在 Magic Eden 以太坊虚拟机市场上架 NFT 的用户，应立即检查其钱包权限。Magic Eden 在 2 月放弃了对 Ethereum 和 Bitcoin 的支持，转而专注于 Solana 及其加密赌场 Dicey。随后，公司逐步关闭了其多链钱包。

常见问题

是什么导致了 Magic Eden NFT 漏洞？
该漏洞针对 Limit Break 的 Payment Processor V2 合约中持续存在的“无限授权”。2024 年 2 月至 10 月期间在 Magic Eden 以太坊虚拟机市场上架 NFT 的用户，曾授予该合约转移其代币的权限，而这些权限在 Magic Eden 于 2024 年 10 月停止使用该合约后仍然有效。

白帽行动救回了多少个 NFT？
Yuga Labs 区块链副总裁 0xQuit 报告称，白帽行动救回了 23,155 个 NFT，价值超过 570 万美元。然而，660 个 WETH 未能及时恢复。所有者在撤销 Payment Processor V2 合约授权后，即可取回被救回的 NFT。