ohxiyu
動態
動態
用户当初是通过 Magic Eden 的 EVM 市场给出 approve for all 授权的，平台作为集成方，对旧授权的长期有效性负有告知和管理义务。
社区里已有人直接批评这是 blame game。
作为“临时更新”，信息明显不完整。
公告没有给出受影响钱包数量、损失规模、漏洞具体利用方式，也没有说明为何旧授权在市场关闭近两年后仍能被利用。
用户只能从其他渠道得知大约 280 万美元被盗、白帽救援了价值约 570 万美元的 NFT。
这种“先撇清、后调查”的写法，平台在拖延实质回应。
对“无限期授权”这一系统性风险几乎没有反思。
2024 年 2–10 月的挂单授权到 2026 年依然有效，说明平台关闭 EVM 市场时并未主动提醒用户清理旧授权，也没有在集成 Limit Break 协议时充分警示“approve for all”的永久风险。
对仍持有当时授权的用户来说，最实际的行动仍是立刻去 撤销该合约在 Ethereum、Polygon、Base 上的 NFT 和代币授权。
Magic Eden 🪄
我們正在分享一則關於 @limitbreak Payment Processor V2 的中期更新，該支付處理器是由公司 Limit Break 維護的 NFT 交易協議，Magic Eden 於 2024 年採用該協議在 EVM 上結算交易。
Magic Eden 已於 2024 年 10 月停止使用 Payment Processor V2，並於 2026 年第一季完全停止我們的 EVM 市場。此次漏洞未影響任何在 Magic Eden 上的現有掛單。我們將在進一步調查影響後提供更多更新。
我們也正在聯繫 Limit Break，作為該協議的擁有者與維護者，探討可採取的其他緩解措施，包括暫停協議上的轉移進展。感謝 @0xQuit 的白帽救援及將此事帶到我們共同關注：
為何 ME 掛單會被顯示為受影響？
約從 2024 年 2 月到 2024 年 10 月期間，在 ME EVM 上掛單的 NFT 可能會受到 Limit Break Payment Processor v2 合約的此問題影響。2024 年 10 月之後在 ME EVM 上的任何掛單應不受此影響。我們仍在進一步完善調查，並將在此提供更多更新。
同時，如果您在 Magic Eden 的 EVM 市場關閉前曾掛單或交易 NFT，請撤銷此合約：
Limit Break: Payment Processor (V2)
0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834
請依照我們的指示操作：
Ethereum → 篩選該地址 → 撤銷所有 NFT 的「approved for all」權限
並對以下鏈重複操作：Polygon
Base
另請參考 0xQuit 關於撤銷的推文以獲得更多參考：
注意：撤銷不會返還已經移動的代幣。
我們將持續更新社群，隨著調查進展提供更多資訊。
