Magic Eden warnt: 5,7 Mio. $ in NFTs durch Exploit des Limit Break Zahlungsabwicklers offengelegt — Was ETH- und NFT-Trader beachten müssen

Analyse des Vorfalls

Wie von The Block berichtet und von Magic Eden am 25. September 2026 bestätigt, hat eine Schwachstelle im Payment Processor V2 von Limit Break – einem Smart Contract, der zuvor von Magic Eden zur Abwicklung von Trades auf Ethereum, Polygon und Base verwendet wurde – NFTs, die zwischen etwa Februar und Oktober 2024 gelistet waren, für unbefugte Übertragungen offengelegt. Magic Eden stellte klar, dass aktuelle Live-Listings nicht betroffen sind, da der Prozessor im Oktober 2024 nicht mehr genutzt und der EVM-Marktplatz im ersten Quartal 2026 vollständig abgeschaltet wurde. Wallets, die jedoch in diesem historischen Zeitfenster "Approve for All"-Berechtigungen erteilt hatten, könnten immer noch aktive, ausnutzbare Genehmigungen besitzen.

Die geschätzte Offenlegung beläuft sich laut The Block auf mehr als 5,7 Millionen US-Dollar in NFTs. On-Chain-Aktivitäten zeigten NFT-Transfers zu Null-Preisen, die mit Exploit-Verhalten übereinstimmen. Eine White-Hat-Reaktion – Berichten zufolge unter Beteiligung von 0xQuit und Yuga Labs – brachte Tausende von NFTs in Schutzhaft, wobei Zahlen von etwa 3.832 bis über 23.000 NFTs in verschiedenen Phasen der Rettungsaktion beschrieben wurden. Separat werden rund 660 WETH als verloren oder offengelegt genannt, obwohl diese Zahl eine unabhängige On-Chain-Abstimmung erfordert. Nutzer auf den betroffenen Netzwerken werden dringend aufgefordert, sofort die Vertragsgenehmigungen zu widerrufen – entscheidend ist, dass der Widerruf zukünftige Verluste verhindert, aber bereits übertragene Vermögenswerte nicht wiederherstellen kann.

Was diesen Vorfall von typischen DeFi-Exploits unterscheidet, ist seine retrospektive Natur. Der anfällige Vertrag wird nicht mehr aktiv genutzt, doch ruhende Genehmigungen – eine bekannte, aber unterschätzte Angriffsfläche – schufen ein nachlaufendes Expositionsfenster fast zwei Jahre nach den anfänglichen Integrationen. Dies spiegelt das Muster der DeFi Flash Loan Exploit Welle wider, bei dem Legacy-Vertragsberechtigungen lange nach der Stilllegung von Protokollen zu Waffen werden. Für das breitere Ökosystem unterstreicht der Vorfall, dass Smart-Contract-Risiken nicht verfallen, wenn ein Protokoll eingestellt wird. Die Hygiene bei Audits und Genehmigungen muss die gesamte Transaktionshistorie einer Wallet umfassen, nicht nur die aktuelle Aktivität.

Die plattformübergreifende Dimension fügt weitere Komplexität hinzu. Da Magic Eden auf Ethereum, Polygon und Base operierte, sind betroffene Nutzer auf mehreren Netzwerken verteilt, was sowohl die Rettungs- als auch die Abhilfemaßnahmen erschwert. Kontext, wie ähnliche Vorfälle abgelaufen sind, finden Sie im Leitfaden zu DeFi-Protokoll-Exploits und der Auflösung von Kreditausfällen.

Was das für Trader bedeutet

Für Spot- und Perpetual-Trader von Ethereum sind die direkten Preiseffekte wahrscheinlich begrenzt. Bei einem aktuellen Preis von 2.680,80 $ (24h-Range: 2.666,01 $–2.742,44 $, -0,06 %) handelt ETH mit minimaler Reaktion, was mit der Einschätzung übereinstimmt, dass die Offenlegung von 5,7 Mio. $ in NFTs und die ~660 WETH im Risiko im Verhältnis zur Marktkapitalisierung von ETH unbedeutend sind. Die kurzfristige Gasnachfrage könnte jedoch steigen, da Rettungsaktionen, Widerrufe und Vermögensmigrationen fortgesetzt werden – ein operatives Signal und kein dauerhafter bullischer Katalysator. Beobachten Sie, ob die WETH-Liquidation aus geretteten oder gestohlenen Vermögenswerten einen lokalen Verkaufsdruck erzeugt.

Die besser umsetzbaren Signale liegen auf der Ebene des NFT-Marktplatzes. Die Bodenpreise in betroffenen Kollektionen könnten nach unten korrigiert werden, da Halter eilig Genehmigungen widerrufen und möglicherweise vor weiterer Unsicherheit liquidieren. NFT-Marktplatz-Token – einschließlich Blur – könnten negativen Sentiment ausgesetzt sein, da Nutzer die Sicherheitshistorien der Plattformen neu bewerten und die Handelsaktivität pausieren. Konkurrierende Plattformen könnten kurzfristige Volumenmigrationen verzeichnen, aber das allgemeine Vertrauen im Sektor könnte nachlassen. Coinbase (COIN) und andere Krypto-Infrastruktur-Aktien werden wahrscheinlich keine wesentlichen Auswirkungen auf die Erträge durch dieses spezifische Ereignis haben, obwohl es zu einer breiteren negativen Erzählung über die Web3-Sicherheit beiträgt, die sich über mehrere Exploit-Ereignisse diese Woche aufgebaut hat.

Für gehebelte ETH-Trader ist das Risiko/Ertrags-Verhältnis eines gerichteten Shorts, der ausschließlich auf diesem Ereignis basiert, schlecht – die Offenlegung ist zu gering, um einen anhaltenden ETH-Abwärtstrend anzutreiben. Der relevantere Trade ist die Beobachtung von NFT-bezogenen Token und Genehmigungsmanagement-Infrastruktur-Plays auf sentimentgetriebene Verwerfungen. Überprüfen Sie die Funding Rates und Open Interest auf CoinUnited.io zur Bestätigung, bevor Sie eine Position bemessen.

Handeln Sie Ethereum auf CoinUnited.io

ETH mit bis zu 2000x Hebel handeln → | Kostenloses Konto erstellen

_Verfügbarkeit und maximaler Hebel hängen vom Produkt, der Gerichtsbarkeit und der Kontoberechtigung ab. Hebelwirkung verstärkt Verluste und Positionen können liquidiert werden._