NFT交易平臺Magic Eden首席執行官Jack：平臺今日未遭攻擊
Magic Eden首席執行官Jack發文稱，平臺今日並未遭到攻擊，相關事件源於Limit Break的交易協議及智能合約。公司表示兩年前已停止使用該協議，2026年一季度關閉EVM市場，現有在售掛單未受影響。
Jack稱正在與Limit Break溝通後續處理，包括推動在協議層暫停相關資產轉移。在此之前，用戶應撤銷在Magic Eden上留下的Payment Processor V2授權，覆蓋以太坊、Polygon與Base。撤銷不能追回已被轉走的資產。他同時感謝白帽Quit協助挽回被盜資產，避免事態擴大，確認後將再公佈進展。
Quit披露有人利用V2漏洞以近零價買走Meebits、Otherdeed、World of Women與Desperate ApeWives等藏品；V3被Limit Break暫停，V2無法暫停，遂展開白帽遷移。官方與市場口徑顯示，救援規模從約3832枚到23155枚不等，估值逾570萬美元，資產暫存0x71cF開頭地址，須用戶先撤銷授權再返還。另有約660枚WETH的反向利用未能趕上。
Blockaid此前監測稱攻擊者冒充已授權持有人零價買走NFT，累計約170萬美元級授權資產曾在數筆交易中被轉走。風險面是2024年2月至10月在Magic Eden EVM市場掛單或成交時留下的setApprovalForAll，市場關停後授權並不自動失效。
市場機制上，賣方是仍開放舊operator的錢包；買方是漏洞利用地址與搶在其前的白帽。資金以NFT形態從用戶地址進入托管地址，WETH一側則有一部分未救回。受益方是被遷走、待撤銷後領回的持有人；承壓方是地板價短暫失真的系列，以及必須在協議停轉前完成revoke的長尾錢包。市場關了，授權還在，定價權暫在仍能調用V2的合約。
來源：公開信息
ABAB AI 解讀
Jack把責任邊界劃在已停用兩年的結算合約上，同時承認用戶授權還掛在Magic Eden的使用歷史上。EVM市場2026年一季度關閉，並不能關閉2024年寫下的approve。Quit用同一漏洞做反向遷移，把“平臺被黑”改寫成“舊協議仍能代用戶簽字”。V3能暫停、V2不能，說明可升級性在部署時就決定了誰能在漏洞日拉閘。
資本路徑是授權殘留。市場用Limit Break換鏈上版稅，用戶付出operator；協議停用後，這份權利成爲公共攻擊面。白帽先搬家、用戶再斷權、協議再停轉，三步才能把資產從“可被零價買單”變回普通NFT。570萬美元是被看見的救援庫存，660枚WETH是沒趕上的反向洞。
類似結構即OpenSea舊Wyvern授權清理、以及無數停運市場留下的無限approve。當前階段是NFT基礎設施的折舊：產品下線，權限不過期。能在12小時內組織遷移的鏈上安全人員，成爲事實上的託管方；只發公告、等用戶自己revoke的市場，把尾部風險留給持有人。
結構判斷屬於技術替代失敗後的權限重構。新市場替代了舊結算層，沒有替代舊授權。機制是：setApprovalForAll沒有市場生命週期，只有錢包生命週期。定價權從掛單界面轉到仍能被調用的Payment Processor。關停應用解不了合約權。
ABAB News · 認知定律
市場關了，approve還在值班
能暫停的是V3，不能暫停的才決定損失
白帽搬家之前，零價買單仍然合法