Yuga称NFT平台Magic Eden相关3832枚NFT为白帽转移

交易员发现一个地址以0以太坊价格从数百个钱包转走约3832枚NFT，路径与Magic Eden上的挂单或授权相关。Yuga Labs区块链副总裁Quit称此为白帽行动，资产在0x71cF开头地址，风险解除后归还。首席执行官Figge称漏洞数小时前被发现，Quit正在救援白帽范围内的受影响资产，目前安全，细节稍后公布。另有人建议持有人撤销NFT授权。

转移看起来像批量清空，资金来源被观察者与Quit关联后，叙事从失窃改成抢先搬离。Magic Eden是多链NFT市场，自2022年设漏洞赏金。授权和挂单让市场合约在用户签名后有权转移代币，漏洞若出在市场侧逻辑或过期授权，救援方必须比攻击者更快调用同一权限。归还取决于修复完成，而不是转移本身已经证明所有权链完整。

白帽救援把“先拿走再解释”写成保护。持有人看到的是仓位消失，官方看到的是资产离开危险授权。0x71cF成为临时托管。若修复拖延，救援地址就会被市场当成新的交易对手风险。Yuga作为无聊猿发行方下场，是因为蓝筹NFT的价格发现仍敏感于大额异常转移。

市场机制上，卖的是市场合约的转移权限，买的是用户为了挂单给出的授权。需求是流动性，供给是批准额度。受益方是能抢在恶意调用前用同一权限的救援方，承压方是未及时撤销授权的持有人。资金尚未以ETH结算，NFT从用户地址迁到救援地址，等待原路或快照退回。

来源：公开信息