快速連結
Magic Eden 舊版授權漏洞事件:570 萬美元 NFT 救援行動凸顯智能合約風險
數據快照
重點摘要
- •白帽研究員 0xQuit 將價值約 570 萬美元的 23,155 件 NFT 移動到安全保管中,大幅限制了實際損失 — 但修復窗口期仍使聲譽風險升高。
- •NFT 市場代幣或與 ApeChain 連結資產的槓桿部位面臨不對稱的下行風險:在 50 倍槓桿下,2% 的不利波動將導致部位全損。在進入交易前,請監控未平倉合約量和資金費率。
- •受影響的鏈包括 Ethereum、Polygon 和 Base;除非漏洞範圍擴大,否則 ETH 永續合約交易者面臨的基本面影響甚微。
- •Coinbase 的 Base L2 是受影響的網路之一,若用戶活動從 Base 託管的 NFT 平台遷移,將對 COIN 股票構成輕微的聲譽壓力。
- •此事件強化了授權管理風險的主題 — 交易者應撤銷舊版的 NFT 和代幣「全部授權」權限作為標準操作,特別是涉及 WETH、USDC 和 APE 的授權。

根據 The Block 的報導,並經 Magic Eden 於 2026 年 9 月 25 日的官方聲明證實,Limit Break 的 Payment Processor V2 中存在一項漏洞,導致跨 Ethereum、Polygon 和 Base 的舊版 NFT 授權面臨被利用的風險。此外,在 ApeChain 上也發現了相關的 Payment Processor V3 問題。區塊鏈安全研究
事件摘要
根據 The Block 的報導,並經 Magic Eden 於 2026 年 9 月 25 日的官方聲明證實,Limit Break 的 Payment Processor V2 中存在一項漏洞,導致跨 Ethereum、Polygon 和 Base 的舊版 NFT 授權面臨被利用的風險。此外,在 ApeChain 上也發現了相關的 Payment Processor V3 問題。區塊鏈安全研究員 0xQuit 執行了一項白帽救援行動,在惡意行為者能夠盜取之前,將價值約 570 萬美元的 23,155 件 NFT 移動到安全保管中。早期階段的救援行動已涵蓋約 3,832 件價值約 140 萬至 150 萬美元的 NFT,隨著更多受影響錢包的識別,救援範圍也隨之擴大。
Magic Eden 確認已於 2024 年 10 月停止使用 Payment Processor V2,並在 2026 年第一季關閉了其 EVM 市場,強調沒有即時掛單受到影響。在約 2024 年 2 月至 10 月期間於 Magic Eden EVM 市場上掛單的用戶,可能仍保留可被利用的「全部授權」權限。Magic Eden 和安全平台正敦促用戶完全撤銷舊版授權,包括涉及 WETH、WAPE、USDC 和 APE 的權限。
槓桿影響分析
此事件的槓桿相關性得分為 0.52,顯示其為一項中度且具產業特定性的風險事件,而非廣泛市場的錯位。其主要的槓桿影響透過 NFT 相關代幣的波動性傳導,而非直接影響加密貨幣永續合約。
考慮一位交易者持有於 2,400 美元價位開立的 50 倍做多 ETH 永續合約部位:撤銷交易和救援相關活動將產生增量以太坊網路費用需求,但交易量不太可能對 ETH 價格產生實質影響。然而,NFT 市場代幣或與 ApeChain 連結的資產可能出現更劇烈的波動 — 在 50 倍槓桿下,2% 的不利波動將導致部位損失 100%,這意味著 NFT 生態系代幣的任何恐慌性下跌都可能觸發快速清算。
對於監控更廣泛的 DeFi 閃電貸攻擊浪潮 的交易者而言,關鍵觀察點在於該漏洞是否會擴散到 Magic Eden 之外。若情況屬實,情緒傳染可能導致 ETH 和 SOL 永續合約的資金費率急劇飆升。在調整 NFT 相關代幣的槓桿部位規模之前,請在 CoinUnited.io 上查看即時資金費率,並監控未平倉合約量以獲取確認信號。
570 萬美元的數字應被視為估計市值 — NFT 市場流動性不足,大規模強制資產轉移可能導致實現價格顯著低於標示估值。
跨市場影響
Ethereum & Base: 撤銷和恢復交易增加了網路需求,但不足以對 ETH 價格產生有意義的影響。此事件對 ETH NFT 市場交易量而言,略偏負面。
Coinbase (COIN): 如關於Coinbase 股票的研究報告所述,Base 是 Coinbase 的 L2 網路 — 也是受影響的鏈之一。聲譽風險有限但並非為零,若用戶將 Base 的基礎設施與授權漏洞產生關聯。任何用戶從 Base 託管的 NFT 活動中大規模遷移,都將對 COIN 構成輕微逆風。
廣泛加密貨幣: 此事件對比特幣和大型市值資產沒有基本面影響。根據研究報告,任何廣泛的加密貨幣價格影響都將是情緒驅動且短暫的,除非漏洞範圍顯著擴大。安全、託管和授權管理平台(Revoke.cash 類別)可能會吸引資金流入。
NFT 相關代幣與 ApeChain: APE 及相關遊戲生態系代幣因 ApeChain 上的 Payment Processor V3 問題,面臨最直接的短期壓力。
交易考量
最可操作的信號是產業特定性:做多 NFT 市場代幣或與 ApeChain 連結資產的交易者應評估殘餘的授權風險是否已完全受控。白帽救援行動大幅降低了即時損失的嚴重性,但修復窗口期 — 在用戶撤銷權限期間 — 仍使不確定性升高。請監控 Magic Eden 或 Limit Break 是否會發布關於其他受影響合約的進一步披露。
對於 ETH 永續合約交易者而言,除非次要報告揭露更廣泛的系統性風險,否則此事件不太可能導致技術支撐或壓力水平的突破。應在 CoinUnited.io 上結合即時價格數據,評估以太坊的關鍵壓力與支撐位。在確認撤銷完成且未報告進一步的漏洞之前,避免過度擴大 NFT 生態系代幣的部位規模。
立即在 CoinUnited.io 開始交易
建立您的免費帳戶 → — 從單一加密貨幣資助帳戶交易加密貨幣、股票、外匯、指數和商品。最高 2000 倍槓桿適用於特定產品,視資格而定;費用按 30 天交易量分級。
常見問題
直接清算風險較低 — 此漏洞特定於 NFT,不太可能推動 ETH 或 SOL 的實質價格變動。風險僅在次要報告揭露廣泛使用的支付處理器出現更廣泛的系統性風險時才會升高。
繼續探索
免責聲明: 本快訊僅供教育目的,不構成投資建議。