Yuga Labs区块链副总裁Quit上线NFT领回站
Yuga Labs区块链副总裁Quit称领回站已上线，此前白帽保全的NFT可在撤销PaymentProcessor授权后领取，交易中可选捐赠。他称部分系列设有转移验证器，暂无法领取，将在数日与项目方沟通；领回走EIP-7702委托钱包，部分钱包模拟会报异常或警告。
事发于Limit Break的Payment Processor：攻击者先取走10枚Meebits、50枚Otherdeed、10枚World of Women与235枚Desperate Apewives。V3被暂停，以太坊V2无法暂停，ApeChain上V3一度也无法暂停，遂把仍授权给合约的资产迁走。Quit称共保全23155枚NFT、价值逾570万至约600万美元，暂存指定托管地址；反向路径可偷WETH，约660枚未能赶上。Magic Eden称2024年10月停用该处理器、2026年一季度关闭其EVM市场，仍建议曾在以太坊、Polygon、Base上授权者撤销。有收藏者转赠一只无聊猿致谢。Quit称这是NFT圈悲伤的一天，许多损失未能避免。
授权不过期，市场关了漏洞还在。白帽用同一漏洞把资产搬进托管仓，持有人用燃气费换回所有权。资金从被盗风险池转到托管地址，未追上的WETH离开原钱包。受益方是完成撤销并领回的持有人；承压方是授权未撤、WETH已被抽走的地址，以及无法暂停的旧合约维护方。事件驱动是漏洞被利用后的白帽竞赛，不是市场正常结算。
来源：公开信息
ABAB AI 解读
Payment Processor是给市场做结算的中间件，授权一旦点过就挂在钱包上，市场停用不会自动回收许可。V2不能暂停，等于把“关站”和“关漏洞”做成两件事。Quit在Yuga管链上资产，六月已对Flooring Protocol做过白帽，这次把白帽做成夜间迁仓：先对攻击者同款调用，再把仓地址公开，最后用领回站把所有权还回去。
资本路径是无限授权的期权。收藏者当年为上架付出授权，攻击者和白帽竞争执行权。燃气费由救援方垫付，捐赠选项把感谢写成链上转账。660枚WETH走反向路径，说明同一套许可既能搬NFT也能搬报价代币，救援窗口按区块计。
对标OpenSea旧授权反复出问题、Seaport升级后仍留的无限approve、以及Ronin、Poly Network一类“合约还活着、产品已下线”。NFT市场从2021年授权爆炸走到2026年长尾清算，Magic Eden关EVM站并不清授权表。
结构变化属于技术替代失败后的监管真空。链上许可没有到期日，产品下线替代不了权限回收。机制是：可暂停的版本能止损，不可暂停的版本把安全模型从补丁改成迁仓竞赛。谁跑得快谁定义“保全”，领回站成为事后的所有权法庭。
ABAB News · 认知定律
市场关了，授权还活着
不能暂停的合约，只能赛跑迁仓
白帽和盗贼用同一把钥匙，比的是谁先转账