Magic Eden：白帽黑客从旧漏洞中救回23,155枚NFT

大量NFT通过一份曾接入Magic Eden EVM市场的旧合约流出钱包，最初令该平台被怀疑。实际上，漏洞出自Limit Break的Payment Processor V2——一个Magic Eden曾用于执行创作者版税的NFT销售协议，平台已于2024年10月停用该版本，并于2026年3月9日关闭其EVM市场，但用户此前直接在链上授予的授权并未被撤销。攻击者已在利用该漏洞，Yuga Labs区块链副总裁0xQuit随即展开救援行动，成功保住23,155枚NFT，价值逾570万美元；但约660枚WETH（近170万美元）目前仍未追回。受影响的持有者需撤销其在以太坊V2及ApeChain V3合约上的授权。