OpenSea首席技術官Chris Maddern：平臺合約未受Magic Eden事件波及
OpenSea首席技術官Chris Maddern發文稱，Magic Eden與Limit Break安全事件未觸及OpenSea系統及智能合約，已知受影響的ERC-721已在平臺標記且無法出售。
Limit Break的Payment Processor V2存在漏洞，攻擊者可對仍保留“全部授權”的錢包零成本取走NFT，並反向抽走WETH。Magic Eden約在2024年2月至10月於其EVM市場使用該合約，2024年10月停用，2026年一季度關閉EVM市場，但舊授權未自動失效。
Yuga Labs區塊鏈負責人主導的白帽行動轉移23155件NFT、估值逾570萬美元，另有660枚WETH未能追回。首批被盜包括10件Meebits、50件Otherdeed、10件World of Women與235件Desperate ApeWives。OpenSea已標記超3000件被盜NFT並禁止交易，新發現被利用資產會自動標記以切斷報價。
仍持有相關授權的用戶將在頁面看到橫幅並被導向撤銷工具。Maddern稱先做圍堵、再審視標記前已成交的訂單，並強調對OpenSea自身合約的授權仍安全。V2無法暫停，V3已在多數鏈上暫停。
市場機制上，贓物NFT的買方是要接盤低價的投機地址，賣方是被授權漏洞掏空的原持有人。事件驅動來自沉睡授權被激活。受益方是能在前端切斷上架與報價的市場，承壓方是無法暫停的舊結算合約、以及把授權當一次性動作從未撤銷的用戶。跨市場流動被標記名單切斷，流動性從贓物盤退回可驗證所有權的收藏。
公開說明撤銷授權不能追回已經被轉走的代幣。
來源：公開信息
ABAB AI 解讀
OpenSea從2022年內部錢包失竊到多次釣魚盜圖，形成一套“標記被盜、凍結上架”的中心化補丁，用來對沖鏈上授權不可逆。Chris Maddern此前任Venmo等消費金融產品，把響應做成產品橫幅加撤銷跳轉。Magic Eden則在2024年把EVM成交外包給Limit Break支付處理器，自身遷去Solana後把舊授權留在以太坊、Polygon與Base。漏洞爆發點不在活着的市場，而在已關閉市場的幽靈批准。
資本路徑是NFT交易把“對市場合約的無限授權”當成默認用戶體驗，用一次簽名換上市便利，把清算權交給第三方支付處理器。V2不能暫停，意味着協議層沒有緊急制動，只能靠白帽搶跑和頭部市場聯合拉黑。570萬美元被轉移的資產變成託管在救援地址上的臨時庫存，660枚WETH成爲無法用同一手法對沖的現金腿損失。
類比是交易所關掉後API密鑰仍能下單、或支付網關證書過期後仍能扣款。OpenSea、Blur、Magic Eden爭奪的是訂單流，Limit Break爭奪的是結算中間件；中間件一破，訂單流市場必須用名單政治代替協議最終性。行業處於授權債務清算階段。
結構變化屬於技術替代失敗後的治理補丁。鏈上所有權本應自執行，實際定價權回到能決定“這枚能不能賣”的前端。機制是無限授權把未來控制權一次性賣給合約，合約無暫停開關就把整個品類變成可被批量搬倉的庫存；市場用標記名單重建可交易邊界，等於承認協議層救不了自己留下的批准。
ABAB News · 認知定律
關掉的市場不會關掉授權
不能暫停的合約，最終靠名單暫停
無限批准換來的便利，利息在多年後一次付清