导语：Magic Eden 周五表示，与其已停用的 EVM 市场相关的遗留授权，曾使价值超过 570 万美元的 NFT 暴露于涉及 Limit Break 的 Payment Processor V2 漏洞。平台称，没有活跃的 Magic Eden 上架受影响。
Magic Eden 在 X 上发帖称，其已于 2024 年 10 月停止使用该支付处理器，并在 2026 年第一季度关闭 EVM 市场。该漏洞在攻击者利用处理器窃取 10 个 Meebits、50 个 Otherdeeds、10 个 World of Women NFT 和 235 个 Desperate ApeWives 后曝光。Yuga Labs 区块链副总裁 0xQuit 披露了这一情况。
0xQuit 表示，Limit Break 迅速暂停了受同一漏洞影响的 Payment Processor V3，但 V2 无法暂停。因此，白帽行动成为保护资产的主要方式。该行动挽救了 23,155 枚 NFT，价值超过 570 万美元。
不过，救援并未覆盖同样易受相关漏洞影响的 660 WETH。0xQuit 在 X 上写道：“我们后来发现，类似漏洞可被反向利用来窃取 WETH。660 WETH 面临风险，遗憾的是我们未能足够快地追回。”
Magic Eden 表示，2024 年约 2 月至 10 月期间在其 EVM 市场上架的 NFT 可能受影响。平台建议用户撤销在以太坊、Polygon 和 Base 上的 Payment Processor V2 授权。根据其更新，用户撤销可利用授权后，将能够取回被拯救的 NFT。