MAGIC (MAGIC):白帽 rescue 保住23155枚NFT,Magic Eden漏洞涉570万美元资产

白帽救回23155枚NFT

Magic Eden于上周五发出警告:其已关闭的EVM市场(覆盖Ethereum及兼容链)上约在2024年2月至10月间挂出的NFT,仍暴露在Limit Break旗下NFT交易与结算协议Payment Processor V2的漏洞风险之下。Yuga Labs区块链业务副总裁Quit(0xQuit)在X上发文披露,攻击者于美东时间上午9时利用该漏洞窃取了10枚Meebits、50枚Otherdeeds、10枚World of Women以及235枚Desperate ApeWives。Magic Eden于2024年采用该合约结算交易,同年10月停用,并于2026年初彻底关闭EVM市场——但残留的DeFi式结算授权让旧挂单始终处于风险之中。公司强调:“当前在售的Magic Eden挂单均未受影响。”

数百钱包被波及

早期数字低估了影响范围。首轮扫描涉及从数百个钱包转出的3832枚NFT——这一数字仅覆盖了响应行动开始后的最初几个小时。此处所说的“白帽救援”,是指可信的安全研究人员在攻击者触及之前,将存在风险的资产转入安全托管,待风险解除后归还失主的操作。按照0xQuit的时间线,疑似漏洞在首次失窃发生逾12小时后才上报至Yuga Labs区块链团队,等于给了攻击者很长的先手时间。值得注意的是,这一警告发布的前一天,不明黑客刚从Bitget交易所盗走超过3.8亿美元的Ethereum及其他资产,安全追踪机构称其为今年规模最大的加密货币黑客事件。

白帽无需持有者签名即可转移资产,凸显了旧授权模型何等宽松。用户挂单时,通常会授予合约“全权批准”(approved for all)的扫转权限,且该权限在明确撤销之前始终有效——任何能调用这个受损结算路径的人,事实上就控制着这些资产。Limit Break暂停了存在同样缺陷的Payment Processor V3,但V2无法暂停,协同转移成了唯一的防线。自2024年起从未再操作过该市场的用户,可能仍持有他们以为早已失效的活跃授权——这一风险正处于冷钱包安全与市场基础设施的交叉点上。

Magic Eden:先撤销授权

Magic Eden的指引非常明确:任何曾在其EVM市场挂单或交易的用户,都应通过Revoke.cash撤销V2合约在Ethereum、Polygon和Base上的“全权批准”权限。公司提醒,撤销授权无法找回已转移的代币,2024年10月之后创建的挂单预计不受影响。公司同时确认,其于2024年10月停用Payment Processor V2,并于2026年第一季度关闭EVM市场,因此在售挂单并无暴露。该市场起家于Solana,凭借自动做市商(AMM)流动性池起家后扩展为多链平台,今年2月放弃Ethereum与Bitcoin支持,转而聚焦Solana及其加密赌场Dicey。

660 WETH未能追回,救援行动收官

最终统计既显示了行动的规模,也暴露了代价。Yuga Labs首席执行官Michael Figge表示,漏洞是在响应行动开始前数小时才被确认的;0xQuit则确认,共有价值超过570万美元的23155枚NFT被转移至安全地址,持有者可在撤销授权后取回资产。约660枚WETH暴露在反向利用路径之下,未能及时追回。Quit公布了Payment Processor V2(Ethereum)与V3(ApeChain)的合约地址供用户撤销授权,Magic Eden表示将继续与Limit Break合作推进进一步缓解措施。已救回的NFT暂集中存放于以0x71cF开头的地址,等待安全归还。

沉睡授权才是真正的攻击面

把这些信息串起来看,事件勾勒出一条主线:一个已经沉寂的市场,被沉寂的授权“救活”成了攻击目标。COINOTAG对一手记录的梳理——包括0xQuit本人的帖子及公开的合约地址(事实上构成事件档案)——确认了核心数字:23155枚NFT获得保护、价值超570万美元,首轮扫描转移3832枚,反向路径损失660枚WETH。白帽救援实际上扮演着非正式的DeFi保险角色:由社区自担损失缓解,没有保单也不收保费。对持有者而言,最关键的一课是操作层面的而非投机层面的——多年前在已转型或已关闭平台上授予的授权,在撤销之前始终是活跃的攻击面。