Yuga稱NFT平臺Magic Eden相關3832枚NFT爲白帽轉移
交易員發現一個地址以0以太坊價格從數百個錢包轉走約3832枚NFT,路徑與Magic Eden上的掛單或授權相關。Yuga Labs區塊鏈副總裁Quit稱此爲白帽行動,資產在0x71cF開頭地址,風險解除後歸還。首席執行官Figge稱漏洞數小時前被發現,Quit正在救援白帽範圍內的受影響資產,目前安全,細節稍後公佈。另有人建議持有人撤銷NFT授權。
轉移看起來像批量清空,資金來源被觀察者與Quit關聯後,敘事從失竊改成搶先搬離。Magic Eden是多鏈NFT市場,自2022年設漏洞賞金。授權和掛單讓市場合約在用戶簽名後有權轉移代幣,漏洞若出在市場側邏輯或過期授權,救援方必須比攻擊者更快調用同一權限。歸還取決於修復完成,而不是轉移本身已經證明所有權鏈完整。
白帽救援把“先拿走再解釋”寫成保護。持有人看到的是倉位消失,官方看到的是資產離開危險授權。0x71cF成爲臨時託管。若修復拖延,救援地址就會被市場當成新的交易對手風險。Yuga作爲無聊猿發行方下場,是因爲藍籌NFT的價格發現仍敏感於大額異常轉移。
市場機制上,賣的是市場合約的轉移權限,買的是用戶爲了掛單給出的授權。需求是流動性,供給是批准額度。受益方是能搶在惡意調用前用同一權限的救援方,承壓方是未及時撤銷授權的持有人。資金尚未以ETH結算,NFT從用戶地址遷到救援地址,等待原路或快照退回。
來源:公開信息
ABAB AI 解讀
NFT市場的攻擊面經常不是鑄造合約,是用戶爲了上架簽出去的setApprovalForAll。3832枚、數百錢包、0出價,符合批量調用授權而不是逐個協商。Quit和Figge用白帽口徑把異常鏈上行爲按住,避免藍籌地板價在週末被砸穿。Yuga六月也曾在Flooring協議上做過同類搶搬,說明發行方把救援當成維護自身IP價格的運維。
資本路徑是授權即託管。市場要成交必須拿到轉移權,轉移權在漏洞窗口等於熱錢包。賞金計劃降低披露成本,救不了已經簽出的無限授權。撤銷授權是用戶側唯一即時剎車。
類似結構見OpenSea舊授權清理、以及ERC-20無限授權被盜後的白帽對倒。行業處在NFT成交量低、授權殘留高的階段。誰能在漏洞公開前搬完倉,誰就決定地板價今晚是否還存在。
結構判斷屬於技術替代未完成時的權限債務。市場合約替代了櫃檯,授權替代了託管合同。機制是:便利要求預先授權,預先授權在漏洞裏變成單點提款機;白帽與黑客搶的是同一條calldata。
ABAB News · 認知定律
掛單授權在漏洞窗口等於把倉鑰匙外掛
白帽先搬走,地板價纔有機會不被砸開
歸還寫在公告裏,所有權暫時寫在救援地址上