ohxiyu
动态
动态
用户当初是通过 Magic Eden 的 EVM 市场给出 approve for all 授权的，平台作为集成方，对旧授权的长期有效性负有告知和管理义务。
社区里已有人直接批评这是 blame game。
作为“临时更新”，信息明显不完整。
公告没有给出受影响钱包数量、损失规模、漏洞具体利用方式，也没有说明为何旧授权在市场关闭近两年后仍能被利用。
用户只能从其他渠道得知大约 280 万美元被盗、白帽救援了价值约 570 万美元的 NFT。
这种“先撇清、后调查”的写法，平台在拖延实质回应。
对“无限期授权”这一系统性风险几乎没有反思。
2024 年 2–10 月的挂单授权到 2026 年依然有效，说明平台关闭 EVM 市场时并未主动提醒用户清理旧授权，也没有在集成 Limit Break 协议时充分警示“approve for all”的永久风险。
对仍持有当时授权的用户来说，最实际的行动仍是立刻去 撤销该合约在 Ethereum、Polygon、Base 上的 NFT 和代币授权。
Magic Eden 🪄
我们正在分享关于@limitbreak支付处理器V2的一个漏洞的临时更新，该支付处理器是由Limit Break公司维护的NFT交易协议，Magic Eden于2024年采用该协议在EVM上结算交易。
Magic Eden已于2024年10月停止使用支付处理器V2，并于2026年第一季度完全关闭了我们的EVM市场。此次漏洞未影响任何在Magic Eden上的实时挂牌。我们将在进一步调查影响时提供更多更新。
我们也正在联系Limit Break，作为该协议的所有者和维护者，探讨可以采取的其他缓解措施，包括暂停协议上的转账进展。感谢@0xQuit的白帽救援以及将此事带到我们共同关注中：
为什么ME的挂牌会被显示为受影响？
大约从2024年2月到2024年10月，在ME EVM上挂牌的NFT可能会受到Limit Break支付处理器v2合约问题的影响。2024年10月之后在ME EVM上的任何挂牌不应受此影响。我们仍在进一步完善调查，并将在此处提供更多更新。
与此同时，如果您在我们关闭Magic Eden的EVM市场之前曾挂牌或交易NFT，请撤销此合约：
Limit Break：支付处理器（V2）
0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834
请按照我们的指示操作：
Ethereum → 过滤该地址 → 撤销所有NFT“全部授权”行
对以下链重复操作：Polygon
Base
另请参见0xQuit关于撤销的推文以供参考：
注意：撤销不会返还已转移的代币。
我们将继续在调查过程中保持社区更新。
