Magic Eden 警告：Limit Break 支付处理器漏洞暴露 570 万美元 NFT — ETH 和 NFT 交易者必须关注

事件分析

正如 The Block 报道并由 Magic Eden 于 2026 年 9 月 25 日确认，Limit Break 的支付处理器 V2（Magic Eden 曾用于在以太坊、Polygon 和 Base 上结算交易的智能合约）中的一个漏洞，导致在约 2024 年 2 月至 10 月期间列出的 NFT 存在被未经授权转移的风险。Magic Eden 澄清说，当前正在进行的挂单不受影响，因为它已于 2024 年 10 月停止使用该处理器，并于 2026 年第一季度完全关闭了其 EVM 市场。然而，在此历史窗口期间授予“全部批准”（Approve for All）权限的钱包可能仍持有有效的、可被利用的授权。

据 The Block 估计，暴露的 NFT 价值超过 570 万美元，链上活动显示零价 NFT 交易与漏洞利用行为一致。白帽黑客的响应（据报道涉及演员 0xQuit 和 Yuga Labs）将数千个 NFT 转移到保护性托管中，在救援行动的不同阶段，描述的 NFT 数量从约 3,832 个到超过 23,000 个不等。另外，据称有约 660 WETH 丢失或暴露，但此数字需要独立链上核实。受影响网络的用户被敦促立即撤销合约批准 — 关键在于，撤销可以防止未来损失，但无法追回已被转移的资产。

该事件与典型的 DeFi 漏洞不同之处在于其回顾性。易受攻击的合约已不再积极使用，但休眠的授权 — 一个众所周知但被低估的攻击面 — 在初始集成近两年后仍然造成了滞后的暴露窗口。这与 DeFi 闪电贷漏洞浪潮 的模式类似，即在协议弃用后，遗留的合约权限会被武器化。对于更广泛的生态系统而言，该事件凸显了智能合约风险并不会随着协议的退役而消失。审计和授权卫生必须延伸到钱包的完整交易历史，而不仅仅是当前活动。

跨平台维度增加了进一步的复杂性。由于 Magic Eden 在以太坊、Polygon 和 Base 上运营，受影响的用户遍布多个网络，这使得救援和补救工作都变得复杂。有关类似事件如何展开的背景信息，请参阅 DeFi 协议漏洞和坏账解决指南。

对交易者的意义

对于 以太坊 现货和永续合约交易者而言，直接的价格影响可能有限。目前价格为 2,680.80 美元（24 小时交易区间：2666.01–2742.44 美元，下跌 0.06%），ETH 的交易几乎没有反应，这与研究评估一致，即 570 万美元的 NFT 暴露和约 660 WETH 的风险相对于 ETH 的整体市值而言微不足道。然而，随着救援行动、撤销授权和资产迁移的继续，短期内的 Gas 需求可能会小幅上升 — 这是一种操作信号，而非持久的看涨催化剂。密切关注 WETH 是否会因被救援或被盗资产而被清算，从而造成局部抛售压力。

更有指导意义的信号位于 NFT 市场层面。受影响藏品的地板价可能会下跌，因为持有者急于撤销授权，并可能在进一步不确定性面前选择清算。NFT 市场代币 — 包括 Blur — 可能会面临负面情绪，因为用户重新评估平台安全历史并暂停交易活动。竞争平台可能会出现短暂的交易量迁移，但整个行业的信心可能会软化。Coinbase (COIN) 和其他加密基础设施股票不太可能因此次特定事件而受到实质性的盈利影响，尽管它加剧了本周以来 多起漏洞事件 中不断积累的关于 Web3 安全的更广泛的负面叙事。

对于杠杆 ETH 交易者来说，仅基于此事件进行方向性做空的风险/回报率很差 — 暴露的规模太小，不足以驱动 ETH 持续下跌。更相关的交易是监控与 NFT 相关的代币和授权管理基础设施的交易，以寻找情绪驱动的错位。在确定任何头寸之前，请在 CoinUnited.io 上查看资金费率和未平仓合约量以确认。

在 CoinUnited.io 上交易以太坊

以高达 2000 倍的杠杆交易 ETH → | 创建免费账户

_可用性和最高杠杆取决于产品、司法管辖区和账户资格。杠杆会放大损失，头寸可能被清算。_