Limit Break 是一家区块链游戏公司。Limit Break 提供免费mint NFT 的方式,如 DigiDaigaku NFT 系列。 Limit Break 预计“Free Mint Games”将取代 2021 年主导 NFT 领域的 IPO 式融资。
据 RevokeCash 监测,若用户曾在 Magic Eden 以太坊市场交易 NFT,钱包可能已授权 Limit Break 的 Payment Processor 合约;该合约目前存在已知漏洞,建议撤销授权。Magic Eden 此前表示,当前仍在其平台挂单的 NFT 未受该漏洞影响;约于 2024 年 2 月至 10 月期间通过其 EVM 市场挂单的 NFT 可能受到影响,2024 年 10 月后的挂单原则上不受影响。Magic Eden 正联系协议所有者及维护方 Limit Break,研究包括暂停协议转账在内的其他风险缓解措施,并继续调查实际影响范围。曾在 Magic Eden EVM 市场挂单或交易 NFT 的用户,应在以太坊、Polygon 及 Base 网络撤销相关合约授权,并撤销所有标记为“approved for all”的 NFT 授权。Yuga Labs 区块链副总裁 Quit 表示,Payment Processor 漏洞 NFT 被盗事件的资产申领网站已正式上线;此前被成功保全 NFT 的受影响用户现可申领,但需先撤销对 Payment Processor 的授权。
Magic Eden在 X 平台发文澄清表示,Limit Break 旗下 NFT 交易协议 Payment Processor V2 近期遭遇漏洞利用。Magic Eden 已于 2024年 10 月停止使用该协议,并于 2026 年第一季度彻底关闭 EVM 市场,因此此次漏洞未影响现有 Magic Eden 挂单。不过,2024 年 2 月至 10 月期间在 Magic Eden EVM 市场挂单的 NFT 可能受到影响,用户应在 Ethereum、Polygon和 Base 上撤销对该合约的“Approve for All”授权。此外,Magic Eden 表示正与 Limit Break 合作调查并寻求进一步缓解措施。
据 RevokeCash 监测,若用户曾在 Magic Eden 以太坊市场交易 NFT,钱包可能已授权 Limit Break 的 Payment Processor 合约;该合约目前存在已知漏洞,建议撤销授权。Magic Eden 此前表示,当前仍在其平台挂单的 NFT 未受该漏洞影响;约于 2024 年 2 月至 10 月期间通过其 EVM 市场挂单的 NFT 可能受到影响,2024 年 10 月后的挂单原则上不受影响。Magic Eden 正联系协议所有者及维护方 Limit Break,研究包括暂停协议转账在内的其他风险缓解措施,并继续调查实际影响范围。曾在 Magic Eden EVM 市场挂单或交易 NFT 的用户,应在以太坊、Polygon 及 Base 网络撤销相关合约授权,并撤销所有标记为“approved for all”的 NFT 授权。Yuga Labs 区块链副总裁 Quit 表示,Payment Processor 漏洞 NFT 被盗事件的资产申领网站已正式上线;此前被成功保全 NFT 的受影响用户现可申领,但需先撤销对 Payment Processor 的授权。
OpenSea 首席技术官(CTO)Chris Maddern在 X 平台发文回应 Magic Eden与 Limit Break 安全事件的影响,强调 OpenSea 的系统及智能合约均未受到影响,目前已知受影响的 ERC-721 NFT 已在 OpenSea 被标记,无法进行出售;对于后续新发现的被利用 NFT,OpenSea 也会自动标记,以限制攻击者获取相关报价。
Magic Eden 联创 Jack 在 X 平台发文表示,Magic Eden 今日并未遭受攻击,此次事件涉及 Limit Break 的交易协议及智能合约,Magic Eden 已于两年前停止使用该协议。目前团队正与 Limit Break 讨论进一步措施,包括推动在协议层面暂停资产转移;在此之前,用户应按照官方指引撤销在 Magic Eden 上的相关授权。Jack 同时感谢白帽黑客 0xQuit 参与救援,并表示后续将公布更多进展。
Magic Eden在 X 平台发文澄清表示,Limit Break 旗下 NFT 交易协议 Payment Processor V2 近期遭遇漏洞利用。Magic Eden 已于 2024年 10 月停止使用该协议,并于 2026 年第一季度彻底关闭 EVM 市场,因此此次漏洞未影响现有 Magic Eden 挂单。不过,2024 年 2 月至 10 月期间在 Magic Eden EVM 市场挂单的 NFT 可能受到影响,用户应在 Ethereum、Polygon和 Base 上撤销对该合约的“Approve for All”授权。此外,Magic Eden 表示正与 Limit Break 合作调查并寻求进一步缓解措施。
Blockaid 提醒,曾将 Payment Processor V2 授权为 NFT Operator 的用户应立即撤销相关授权,仅取消挂单或 Master Nonce 无法解除该权限。
据 RevokeCash 监测,若用户曾在 Magic Eden 以太坊市场交易 NFT,钱包可能已授权 Limit Break 的 Payment Processor 合约;该合约目前存在已知漏洞,建议撤销授权。Magic Eden 此前表示,当前仍在其平台挂单的 NFT 未受该漏洞影响;约于 2024 年 2 月至 10 月期间通过其 EVM 市场挂单的 NFT 可能受到影响,2024 年 10 月后的挂单原则上不受影响。Magic Eden 正联系协议所有者及维护方 Limit Break,研究包括暂停协议转账在内的其他风险缓解措施,并继续调查实际影响范围。曾在 Magic Eden EVM 市场挂单或交易 NFT 的用户,应在以太坊、Polygon 及 Base 网络撤销相关合约授权,并撤销所有标记为“approved for all”的 NFT 授权。Yuga Labs 区块链副总裁 Quit 表示,Payment Processor 漏洞 NFT 被盗事件的资产申领网站已正式上线;此前被成功保全 NFT 的受影响用户现可申领,但需先撤销对 Payment Processor 的授权。
OpenSea 首席技术官(CTO)Chris Maddern在 X 平台发文回应 Magic Eden与 Limit Break 安全事件的影响,强调 OpenSea 的系统及智能合约均未受到影响,目前已知受影响的 ERC-721 NFT 已在 OpenSea 被标记,无法进行出售;对于后续新发现的被利用 NFT,OpenSea 也会自动标记,以限制攻击者获取相关报价。
Magic Eden 联创 Jack 在 X 平台发文表示,Magic Eden 今日并未遭受攻击,此次事件涉及 Limit Break 的交易协议及智能合约,Magic Eden 已于两年前停止使用该协议。目前团队正与 Limit Break 讨论进一步措施,包括推动在协议层面暂停资产转移;在此之前,用户应按照官方指引撤销在 Magic Eden 上的相关授权。Jack 同时感谢白帽黑客 0xQuit 参与救援,并表示后续将公布更多进展。
Magic Eden在 X 平台发文澄清表示,Limit Break 旗下 NFT 交易协议 Payment Processor V2 近期遭遇漏洞利用。Magic Eden 已于 2024年 10 月停止使用该协议,并于 2026 年第一季度彻底关闭 EVM 市场,因此此次漏洞未影响现有 Magic Eden 挂单。不过,2024 年 2 月至 10 月期间在 Magic Eden EVM 市场挂单的 NFT 可能受到影响,用户应在 Ethereum、Polygon和 Base 上撤销对该合约的“Approve for All”授权。此外,Magic Eden 表示正与 Limit Break 合作调查并寻求进一步缓解措施。
Blockaid 提醒,曾将 Payment Processor V2 授权为 NFT Operator 的用户应立即撤销相关授权,仅取消挂单或 Master Nonce 无法解除该权限。