Magic Eden 旧版 NFT 授权存在风险，白帽黑客已转移 3,832 枚 NFT

钱包安全服务商 Revoke.cash 于 9 月 25 日发出警告，Magic Eden 此前关闭以太坊市场后，部分用户仍保留的旧版 NFT 授权存在安全隐患。Limit Break 的 Payment Processor V2 合约漏洞允许合约在未经用户进一步操作的情况下转移 NFT。安全研究员 0xQuit 利用该漏洞以零 ETH 价格转移了 3,832 枚 NFT，并表示此举为“白帽救援”，资产目前由其托管以确保安全。Revoke.cash 建议用户撤销以太坊上的 Payment Processor V2 授权，以及 ApeChain 上的 Payment Processor V3 授权。仅取消挂单无法消除此类链上授权风险，用户需直接撤销相关合约权限。