快速連結
Magic Eden 警告:Limit Break 支付處理器漏洞導致 570 萬美元 NFT 受影響 — ETH 及 NFT 交易者應關注什麼
數據快照
重點摘要
- •Limit Break 的支付處理器 V2 中,過期的「全部批准」權限導致超過 570 萬美元的 NFT 被暴露,該棄用合約仍持有 2024 年 2 月至 10 月的活躍授權。
- •Magic Eden 的當前市場和活躍掛單不受影響;風險完全來自歷史錢包授權,用戶必須在以太坊、Polygon 和 Base 上撤銷這些授權。
- •據報導,白帽駭客已保護了數千件 NFT,但撤銷授權無法追回已被轉移的資產 — 立即採取行動是唯一的緩解措施。
- •ETH 目前報價 2,680.80 美元,價格反應微弱;更有意義的交易信號是 NFT 地板價疲軟以及 Blur/NFT 市場代幣情緒可能惡化。
- •此事件加劇了系統性的 DeFi 風險:被棄用的協議會留下可被利用的授權殘留 — 請審查您的完整錢包歷史,而不僅僅是活躍頭寸。

根據 The Block 的報導並由 Magic Eden 於 2026 年 9 月 25 日確認,Limit Break 的支付處理器 V2(Magic Eden 曾用於在以太坊、Polygon 和 Base 上結算交易的智能合約)存在漏洞,導致約在 2024 年 2 月至 10 月期間列出的 NFT 面臨未經授權轉移的風險。Magic Eden 澄清,目前活躍的掛單不受影響,因為該平台已於 2
事件分析
根據 The Block 的報導並由 Magic Eden 於 2026 年 9 月 25 日確認,Limit Break 的支付處理器 V2(Magic Eden 曾用於在以太坊、Polygon 和 Base 上結算交易的智能合約)存在漏洞,導致約在 2024 年 2 月至 10 月期間列出的 NFT 面臨未經授權轉移的風險。Magic Eden 澄清,目前活躍的掛單不受影響,因為該平台已於 2024 年 10 月停止使用該處理器,並於 2026 年第一季度完全關閉了其 EVM 市場。然而,在此歷史時間範圍內授予了「全部批准」(Approve for All) 權限的錢包,可能仍持有活躍且可被利用的授權。
據 The Block 估計,此次事件暴露的 NFT 資產價值超過 570 萬美元。鏈上活動顯示,出現了零價格的 NFT 轉移,這與駭客攻擊行為一致。據報導,白帽駭客(據稱涉及 0xQuit 和 Yuga Labs)已將數千件 NFT 移動到安全保管中,在救援行動的不同階段,涉及的 NFT 數量從約 3,832 件到超過 23,000 件不等。此外,據稱有約 660 WETH 被盜或暴露,但此數字需要獨立的鏈上核實。受影響網絡的用戶被敦促立即撤銷合約授權 — 撤銷操作可以防止未來損失,但無法追回已被轉移的資產。
此事件與典型的 DeFi 駭客攻擊不同之處在於其追溯性。該漏洞合約已不再積極使用,但休眠的授權 — 一個眾所周知但未被充分重視的攻擊面 — 在初始整合近兩年後,仍然造成了滯後的暴露窗口。這呼應了 DeFi 閃電貸攻擊浪潮 的模式,即在協議被棄用後,舊的合約權限仍可能被武器化。對於整個生態系統而言,此事件強調了智能合約風險並不會隨著協議的退役而消失。審計和授權衛生必須涵蓋錢包的完整交易歷史,而不僅僅是當前活動。
跨平台特性增加了額外的複雜性。由於 Magic Eden 在以太坊、Polygon 和 Base 上運營,受影響的用戶遍布多個網絡,這使得救援和補救工作都變得更加複雜。有關類似事件如何發展的背景資訊,請參閱關於 DeFi 協議漏洞與壞帳解決指南 的說明。
對交易者的意義
對於 以太坊 現貨和永續合約交易者而言,直接的價格影響可能有限。目前價格為 2,680.80 美元(24 小時交易區間:2,666.01–2,742.44 美元,下跌 0.06%),ETH 的交易反應微弱,這與研究評估一致,即 570 萬美元的 NFT 暴露和約 660 WETH 的風險相對於 ETH 的總市值而言微不足道。然而,隨著救援行動、授權撤銷和資產遷移的持續,短期內的 Gas 需求可能會略有上升 — 這是一個操作信號,而非持久的看漲催化劑。請監控 WETH 的清算情況,以確定從被救援或被盜資產中是否會產生任何局部賣壓。
更具操作意義的信號出現在 NFT 市場層面。受影響的 NFT 系列地板價可能會因持有者急於撤銷授權並可能在進一步不確定性前進行清算而下跌。NFT 市場代幣 — 包括 Blur — 可能面臨負面情緒,因為用戶重新評估平台安全歷史並暫停交易活動。競爭平台可能會出現短暫的交易量轉移,但整體行業信心可能會減弱。Coinbase (COIN) 和其他加密貨幣基礎設施股票不太可能因此次特定事件而受到實質性的盈利影響,儘管它加劇了本週以來圍繞 Web3 安全的更廣泛負面敘事,該敘事已在 本週多起漏洞事件 中不斷發酵。
對於槓桿 ETH 交易者而言,僅基於此事件進行方向性做空的風險/回報率較差 — 暴露的規模太小,不足以推動 ETH 持續下跌。更相關的交易是監控與 NFT 相關的代幣以及授權管理基礎設施的表現,以捕捉情緒驅動的錯位。在確定任何頭寸規模之前,請在 CoinUnited.io 上檢查資金費率和未平倉合約量以獲取確認。
在 CoinUnited.io 交易以太坊
_可用性與最高槓桿取決於產品、司法管轄區和帳戶資格。槓桿會放大損失,頭寸可能被清算。_
常見問題
如果您在 2024 年 2 月至 10 月期間在 Magic Eden 的 EVM 市場上列出 NFT,您的錢包可能已向 Limit Break 的支付處理器 V2 授予了「全部批准」權限。請使用授權管理工具(例如 Revoke.cash)來審查並撤銷在以太坊、Polygon 和 Base 上對該合約的任何活躍權限。
繼續探索
免責聲明: 本快訊僅供教育目的,不構成投資建議。