Magic Eden 遗留授权漏洞事件:570 万美元 NFT 资产得以保全,智能合约风险成焦点

发布时间:

数据快照

NFTs Rescued
23,155
Affected Chains
以太坊、Polygon、Base、ApeChain
Estimated Value
>570 万美元
Initial Rescue Phase
~3,832 枚 NFT / ~140-150 万美元
Affected Approval Period
2024 年 2 月 – 10 月

重点摘要

  • •白帽研究员 0xQuit 将价值约 570 万美元的 23,155 枚 NFT 转移到安全托管中,大幅限制了实际损失——但修复窗口期使声誉风险依然存在。
  • •NFT 市场代币或 ApeChain 相关资产的杠杆头寸面临不对称下行风险:在 50 倍杠杆下,2% 的不利波动将导致头寸全损。在建仓前请监控未平仓合约量和资金费率。
  • •受影响的链包括以太坊、Polygon 和 Base;除非漏洞范围扩大,否则 ETH 永续合约交易者面临的基本面影响很小。
  • •Coinbase 的 Base L2 是受影响的网络之一,如果用户活动从 Base 托管的 NFT 平台迁移,将对 COIN 股票产生适度的声誉影响。
  • •该事件强化了授权管理风险的主题——交易者应撤销遗留的“全部授权”NFT 和代币权限作为标准操作,特别是涉及 WETH、USDC 和 APE 的权限。
图表展示了 Coinbase Global, Inc. A 类普通股 (COIN) 在过去 24 小时的表现。股价从 195.605 美元开盘,收于 193.635 美元,下跌 1.01%。在此期间,COIN 最高触及 201.7 美元,最低跌至 192.855 美元,图表共包含 25 根蜡烛图。相比之下,相关加密货币表现各异,Solana (SOL) 上涨 3.92%,Ethereum (ETH) 上涨 0.45%。数据显示 SOL 相对于 COIN 表现出相对强势,表明股票与加密货币市场之间存在表现分歧。
Coinbase (COIN) 收盘价为 193.635 美元,下跌 1.01%,而 Solana (SOL) 上涨 3.92%。

根据 The Block 的报道以及 Magic Eden 于 2026 年 9 月 25 日发布的官方声明,Limit Break 的 Payment Processor V2 中存在一个漏洞,导致以太坊、Polygon 和 Base 上的遗留 NFT 授权面临被利用的风险。在 ApeChain 上也发现了一个相关的 Payment Processor V3 问题。区块链安全研究员 0xQuit

事件摘要

根据 The Block 的报道以及 Magic Eden 于 2026 年 9 月 25 日发布的官方声明,Limit Break 的 Payment Processor V2 中存在一个漏洞,导致以太坊、Polygon 和 Base 上的遗留 NFT 授权面临被利用的风险。在 ApeChain 上也发现了一个相关的 Payment Processor V3 问题。区块链安全研究员 0xQuit 进行了一次白帽操作,在恶意行为者能够耗尽这些资产之前,将价值约 570 万美元的 23,155 枚 NFT 转移到安全托管中。早期的一个救援阶段覆盖了约 3,832 枚 NFT,价值约 140 万至 150 万美元,随着更多暴露钱包的识别,救援范围也在扩大。

Magic Eden 确认已于 2024 年 10 月停止使用 Payment Processor V2,并于 2026 年第一季度关闭了其 EVM 市场,强调没有实时挂单受到影响。在 2024 年 2 月至 10 月期间,在 Magic Eden 的 EVM 市场上挂单的用户的 NFT 可能保留了可被利用的“全部授权”权限。Magic Eden 和安全平台敦促用户完全撤销遗留授权,包括涉及 WETH、WAPE、USDC 和 APE 的权限。

杠杆影响分析

该事件的杠杆相关性评分为 0.52,表明这是一个中等程度、具有行业针对性的风险事件,而非广泛的市场错位。其主要的杠杆影响通过 NFT 相关代币的波动性传导,而非直接影响加密货币永续合约。

考虑一名交易者持有在 2,400 美元开仓的 50 倍做多 ETH 永续合约头寸:撤销交易和救援相关活动将产生以太坊上的增量 Gas 需求,但交易量不太可能对 ETH 价格产生实质性影响。然而,NFT 市场代币或 ApeChain 相关资产可能会出现更剧烈的波动——在 50 倍杠杆下,2% 的不利波动将导致头寸损失 100%,这意味着 NFT 生态代币的任何恐慌性下跌都可能触发快速的清算。

对于关注更广泛的 DeFi 闪电贷攻击浪潮 的交易者来说,关键的观察点是该漏洞是否会超出 Magic Eden 的范围而普遍化。如果发生这种情况,情绪传染可能导致 ETH 和 SOL 永续合约出现剧烈的资金费率飙升。在调整 NFT 相关代币的杠杆头寸规模之前,请在 CoinUnited.io 上查看实时资金费率,并监控未平仓合约量以获取确认信号。

570 万美元的数字应被视为估计标记价值——NFT 市场流动性不足,大规模强制资产转移可能导致实际价格远低于标记估值。

跨市场影响

以太坊和 Base: 撤销和恢复交易增加了网络需求,但不足以对 ETH 价格产生有意义的影响。该事件对 ETH NFT 市场交易量略有负面影响。

Coinbase (COIN): 如关于Coinbase 股票的研究报告所述,Base 是 Coinbase 的 L2 网络——也是受影响的网络之一。声誉风险有限但并非为零,如果用户将 Base 的基础设施与授权漏洞联系起来。任何实质性的用户从 Base 托管的 NFT 活动中迁移出去都将是轻微的阻力。

更广泛的加密货币市场: 比特币和大型加密货币资产不受此事件的基本面驱动。根据研究报告,任何广泛的加密货币价格影响都将是情绪驱动且短暂的,除非漏洞范围显著扩大。安全、托管和授权管理平台(Revoke.cash 类别)可能会吸引资金流入。

NFT 相关代币和 ApeChain: APE 及相关的游戏生态系统代币因 ApeChain 上的 Payment Processor V3 问题而面临最直接的近期压力。

交易考量

最可操作的信号是行业特定的:做多 NFT 市场代币或 ApeChain 相关资产的交易者应评估剩余的授权风险是否已完全得到控制。白帽救援行动实质上降低了即时损失的严重性,但修复窗口期——在用户撤销权限期间——使不确定性持续存在。请监控 Magic Eden 或 Limit Break 是否会发布关于其他受影响合约的进一步披露。

对于 ETH 永续合约交易者而言,除非后续报告揭示更广泛的系统性风险,否则该事件不太可能导致技术性关键价位被打破。请在 CoinUnited.io 上根据实时价格数据评估以太坊的关键阻力和支撑位。在确认撤销完成且未报告进一步的漏洞利用途径之前,避免在 NFT 生态代币中过度扩大头寸。

在 CoinUnited.io 开始交易

创建您的免费账户 → — 使用一个由加密货币资助的账户交易加密货币、股票、外汇、指数和商品。符合条件的交易者可享受高达 2000 倍的杠杆;费用按 30 天交易量分级。

常见问题

直接清算风险较低——此次漏洞利用是针对 NFT 的,不太可能导致 ETH 或 SOL 价格出现实质性变动。只有当后续报告揭示更广泛的、涉及广泛使用的支付处理器的系统性风险时,风险才会增加。

免责声明: 本快讯仅供教育目的,不构成投资建议。