Yuga Labs區塊鏈副總裁Quit上線NFT領回站
Yuga Labs區塊鏈副總裁Quit稱領回站已上線，此前白帽保全的NFT可在撤銷PaymentProcessor授權後領取，交易中可選捐贈。他稱部分系列設有轉移驗證器，暫無法領取，將在數日與項目方溝通；領回走EIP-7702委託錢包，部分錢包模擬會報異常或警告。
事發於Limit Break的Payment Processor：攻擊者先取走10枚Meebits、50枚Otherdeed、10枚World of Women與235枚Desperate Apewives。V3被暫停，以太坊V2無法暫停，ApeChain上V3一度也無法暫停，遂把仍授權給合約的資產遷走。Quit稱共保全23155枚NFT、價值逾570萬至約600萬美元，暫存指定託管地址；反向路徑可偷WETH，約660枚未能趕上。Magic Eden稱2024年10月停用該處理器、2026年一季度關閉其EVM市場，仍建議曾在以太坊、Polygon、Base上授權者撤銷。有收藏者轉贈一隻無聊猿致謝。Quit稱這是NFT圈悲傷的一天，許多損失未能避免。
授權不過期，市場關了漏洞還在。白帽用同一漏洞把資產搬進託管倉，持有人用燃氣費換回所有權。資金從被盜風險池轉到託管地址，未追上的WETH離開原錢包。受益方是完成撤銷並領回的持有人；承壓方是授權未撤、WETH已被抽走的地址，以及無法暫停的舊合約維護方。事件驅動是漏洞被利用後的白帽競賽，不是市場正常結算。
來源：公開信息
ABAB AI 解讀
Payment Processor是給市場做結算的中間件，授權一旦點過就掛在錢包上，市場停用不會自動回收許可。V2不能暫停，等於把“關站”和“關漏洞”做成兩件事。Quit在Yuga管鏈上資產，六月已對Flooring Protocol做過白帽，這次把白帽做成夜間遷倉：先對攻擊者同款調用，再把倉地址公開，最後用領回站把所有權還回去。
資本路徑是無限授權的期權。收藏者當年爲上架付出授權，攻擊者和白帽競爭執行權。燃氣費由救援方墊付，捐贈選項把感謝寫成鏈上轉賬。660枚WETH走反向路徑，說明同一套許可既能搬NFT也能搬報價代幣，救援窗口按區塊計。
對標OpenSea舊授權反覆出問題、Seaport升級後仍留的無限approve、以及Ronin、Poly Network一類“合約還活着、產品已下線”。NFT市場從2021年授權爆炸走到2026年長尾清算，Magic Eden關EVM站並不清授權表。
結構變化屬於技術替代失敗後的監管真空。鏈上許可沒有到期日，產品下線替代不了權限回收。機制是：可暫停的版本能止損，不可暫停的版本把安全模型從補丁改成遷倉競賽。誰跑得快誰定義“保全”，領回站成爲事後的所有權法庭。
ABAB News · 認知定律
市場關了，授權還活着
不能暫停的合約，只能賽跑遷倉
白帽和盜賊用同一把鑰匙，比的是誰先轉賬