NFT交易平台Magic Eden首席执行官Jack：平台今日未遭攻击
Magic Eden首席执行官Jack发文称，平台今日并未遭到攻击，相关事件源于Limit Break的交易协议及智能合约。公司表示两年前已停止使用该协议，2026年一季度关闭EVM市场，现有在售挂单未受影响。
Jack称正在与Limit Break沟通后续处理，包括推动在协议层暂停相关资产转移。在此之前，用户应撤销在Magic Eden上留下的Payment Processor V2授权，覆盖以太坊、Polygon与Base。撤销不能追回已被转走的资产。他同时感谢白帽Quit协助挽回被盗资产，避免事态扩大，确认后将再公布进展。
Quit披露有人利用V2漏洞以近零价买走Meebits、Otherdeed、World of Women与Desperate ApeWives等藏品；V3被Limit Break暂停，V2无法暂停，遂展开白帽迁移。官方与市场口径显示，救援规模从约3832枚到23155枚不等，估值逾570万美元，资产暂存0x71cF开头地址，须用户先撤销授权再返还。另有约660枚WETH的反向利用未能赶上。
Blockaid此前监测称攻击者冒充已授权持有人零价买走NFT，累计约170万美元级授权资产曾在数笔交易中被转走。风险面是2024年2月至10月在Magic Eden EVM市场挂单或成交时留下的setApprovalForAll，市场关停后授权并不自动失效。
市场机制上，卖方是仍开放旧operator的钱包；买方是漏洞利用地址与抢在其前的白帽。资金以NFT形态从用户地址进入托管地址，WETH一侧则有一部分未救回。受益方是被迁走、待撤销后领回的持有人；承压方是地板价短暂失真的系列，以及必须在协议停转前完成revoke的长尾钱包。市场关了，授权还在，定价权暂在仍能调用V2的合约。
来源：公开信息
ABAB AI 解读
Jack把责任边界划在已停用两年的结算合约上，同时承认用户授权还挂在Magic Eden的使用历史上。EVM市场2026年一季度关闭，并不能关闭2024年写下的approve。Quit用同一漏洞做反向迁移，把“平台被黑”改写成“旧协议仍能代用户签字”。V3能暂停、V2不能，说明可升级性在部署时就决定了谁能在漏洞日拉闸。
资本路径是授权残留。市场用Limit Break换链上版税，用户付出operator；协议停用后，这份权利成为公共攻击面。白帽先搬家、用户再断权、协议再停转，三步才能把资产从“可被零价买单”变回普通NFT。570万美元是被看见的救援库存，660枚WETH是没赶上的反向洞。
类似结构即OpenSea旧Wyvern授权清理、以及无数停运市场留下的无限approve。当前阶段是NFT基础设施的折旧：产品下线，权限不过期。能在12小时内组织迁移的链上安全人员，成为事实上的托管方；只发公告、等用户自己revoke的市场，把尾部风险留给持有人。
结构判断属于技术替代失败后的权限重构。新市场替代了旧结算层，没有替代旧授权。机制是：setApprovalForAll没有市场生命周期，只有钱包生命周期。定价权从挂单界面转到仍能被调用的Payment Processor。关停应用解不了合约权。
ABAB News · 认知定律
市场关了，approve还在值班
能暂停的是V3，不能暂停的才决定损失
白帽搬家之前，零价买单仍然合法