新闻热度趋势
项目概述
Magic Eden 是一个跨链 NFT 市场，将动态的文化时刻带入区块链，使用户能够创建、发现和收集独特的 NFT。目前该 NFT 项目重心放在 Solana，以及预测市场 Dicey。
Limit Break合约存在已知漏洞，Magic Eden以太坊市场NFT交易用户需撤销授权
据 RevokeCash 监测，若用户曾在 Magic Eden 以太坊市场交易 NFT，钱包可能已授权 Limit Break 的 Payment Processor 合约；该合约目前存在已知漏洞，建议撤销授权。Magic Eden 此前表示，当前仍在其平台挂单的 NFT 未受该漏洞影响；约于 2024 年 2 月至 10 月期间通过其 EVM 市场挂单的 NFT 可能受到影响，2024 年 10 月后的挂单原则上不受影响。Magic Eden 正联系协议所有者及维护方 Limit Break，研究包括暂停协议转账在内的其他风险缓解措施，并继续调查实际影响范围。曾在 Magic Eden EVM 市场挂单或交易 NFT 的用户，应在以太坊、Polygon 及 Base 网络撤销相关合约授权，并撤销所有标记为“approved for all”的 NFT 授权。Yuga Labs 区块链副总裁 Quit 表示，Payment Processor 漏洞 NFT 被盗事件的资产申领网站已正式上线；此前被成功保全 NFT 的受影响用户现可申领，但需先撤销对 Payment Processor 的授权。
Magic Eden 回应漏洞问题：已于 2024年 10 月停用 Payment Processor V2，未影响现有挂单
Magic Eden在 X 平台发文澄清表示，Limit Break 旗下 NFT 交易协议 Payment Processor V2 近期遭遇漏洞利用。Magic Eden 已于 2024年 10 月停止使用该协议，并于 2026 年第一季度彻底关闭 EVM 市场，因此此次漏洞未影响现有 Magic Eden 挂单。不过，2024 年 2 月至 10 月期间在 Magic Eden EVM 市场挂单的 NFT 可能受到影响，用户应在 Ethereum、Polygon和 Base 上撤销对该合约的“Approve for All”授权。此外，Magic Eden 表示正与 Limit Break 合作调查并寻求进一步缓解措施。
Revoke.cash 发布提示：Ultimate 订阅用户需检查 Auto-Revoking 设置
Revoke.cash 发文提醒，受上周 Magic Eden 安全事件影响，Ultimate 订阅用户需确认钱包满足两项条件，Auto-Revoking 功能才能正常保护资产：一是在 MetaMask 中为该钱包授予 Auto-Revoking 权限；二是该钱包已升级为对应网络上的 MetaMask 智能账户。通常第二步会在授权过程中自动完成，但如果此前已通过其他钱包应用将该地址升级为智能账户，升级可能失败。
Limit Break合约存在已知漏洞，Magic Eden以太坊市场NFT交易用户需撤销授权
据 RevokeCash 监测，若用户曾在 Magic Eden 以太坊市场交易 NFT，钱包可能已授权 Limit Break 的 Payment Processor 合约；该合约目前存在已知漏洞，建议撤销授权。Magic Eden 此前表示，当前仍在其平台挂单的 NFT 未受该漏洞影响；约于 2024 年 2 月至 10 月期间通过其 EVM 市场挂单的 NFT 可能受到影响，2024 年 10 月后的挂单原则上不受影响。Magic Eden 正联系协议所有者及维护方 Limit Break，研究包括暂停协议转账在内的其他风险缓解措施，并继续调查实际影响范围。曾在 Magic Eden EVM 市场挂单或交易 NFT 的用户，应在以太坊、Polygon 及 Base 网络撤销相关合约授权，并撤销所有标记为“approved for all”的 NFT 授权。Yuga Labs 区块链副总裁 Quit 表示，Payment Processor 漏洞 NFT 被盗事件的资产申领网站已正式上线；此前被成功保全 NFT 的受影响用户现可申领，但需先撤销对 Payment Processor 的授权。
OpenSea：未受 Magic Eden 安全事件影响，已标记相关 NFT 并限制交易
OpenSea 首席技术官（CTO）Chris Maddern在 X 平台发文回应 Magic Eden与 Limit Break 安全事件的影响，强调 OpenSea 的系统及智能合约均未受到影响，目前已知受影响的 ERC-721 NFT 已在 OpenSea 被标记，无法进行出售；对于后续新发现的被利用 NFT，OpenSea 也会自动标记，以限制攻击者获取相关报价。
Yuga Labs区块链副总裁：NFT被盗索赔门户已开放小规模测试
Yuga Labs 区块链副总裁 Quit 在 X 平台发文表示，正在搭建的 NFT 被盗事件索赔门户预计将在未来数小时内上线，目前已开放小规模测试，用户可访问查看自己可认领的 NFT。如果发现可认领内容存在错误，可以反馈；正式认领将采用相同快照，并在完成更多质量检查后开放，但由于涉及约 2.5 万枚 NFT 用户或需要更长时间耐心等待。
Magic Eden联创：平台未遭攻击，漏洞涉及Limit Break交易协议
Magic Eden 联创 Jack 在 X 平台发文表示，Magic Eden 今日并未遭受攻击，此次事件涉及 Limit Break 的交易协议及智能合约，Magic Eden 已于两年前停止使用该协议。目前团队正与 Limit Break 讨论进一步措施，包括推动在协议层面暂停资产转移；在此之前，用户应按照官方指引撤销在 Magic Eden 上的相关授权。Jack 同时感谢白帽黑客 0xQuit 参与救援，并表示后续将公布更多进展。
Magic Eden 回应漏洞问题：已于 2024年 10 月停用 Payment Processor V2，未影响现有挂单
Magic Eden在 X 平台发文澄清表示，Limit Break 旗下 NFT 交易协议 Payment Processor V2 近期遭遇漏洞利用。Magic Eden 已于 2024年 10 月停止使用该协议，并于 2026 年第一季度彻底关闭 EVM 市场，因此此次漏洞未影响现有 Magic Eden 挂单。不过，2024 年 2 月至 10 月期间在 Magic Eden EVM 市场挂单的 NFT 可能受到影响，用户应在 Ethereum、Polygon和 Base 上撤销对该合约的“Approve for All”授权。此外，Magic Eden 表示正与 Limit Break 合作调查并寻求进一步缓解措施。
Revoke.cash 发布提示：Ultimate 订阅用户需检查 Auto-Revoking 设置
Revoke.cash 发文提醒，受上周 Magic Eden 安全事件影响，Ultimate 订阅用户需确认钱包满足两项条件，Auto-Revoking 功能才能正常保护资产：一是在 MetaMask 中为该钱包授予 Auto-Revoking 权限；二是该钱包已升级为对应网络上的 MetaMask 智能账户。通常第二步会在授权过程中自动完成，但如果此前已通过其他钱包应用将该地址升级为智能账户，升级可能失败。
Limit Break合约存在已知漏洞，Magic Eden以太坊市场NFT交易用户需撤销授权
据 RevokeCash 监测，若用户曾在 Magic Eden 以太坊市场交易 NFT，钱包可能已授权 Limit Break 的 Payment Processor 合约；该合约目前存在已知漏洞，建议撤销授权。Magic Eden 此前表示，当前仍在其平台挂单的 NFT 未受该漏洞影响；约于 2024 年 2 月至 10 月期间通过其 EVM 市场挂单的 NFT 可能受到影响，2024 年 10 月后的挂单原则上不受影响。Magic Eden 正联系协议所有者及维护方 Limit Break，研究包括暂停协议转账在内的其他风险缓解措施，并继续调查实际影响范围。曾在 Magic Eden EVM 市场挂单或交易 NFT 的用户，应在以太坊、Polygon 及 Base 网络撤销相关合约授权，并撤销所有标记为“approved for all”的 NFT 授权。Yuga Labs 区块链副总裁 Quit 表示，Payment Processor 漏洞 NFT 被盗事件的资产申领网站已正式上线；此前被成功保全 NFT 的受影响用户现可申领，但需先撤销对 Payment Processor 的授权。
Yuga Labs区块链副总裁：NFT被盗索赔门户已开放小规模测试
Yuga Labs 区块链副总裁 Quit 在 X 平台发文表示，正在搭建的 NFT 被盗事件索赔门户预计将在未来数小时内上线，目前已开放小规模测试，用户可访问查看自己可认领的 NFT。如果发现可认领内容存在错误，可以反馈；正式认领将采用相同快照，并在完成更多质量检查后开放，但由于涉及约 2.5 万枚 NFT 用户或需要更长时间耐心等待。
相关新闻
Revoke.cash 发布提示：Ultimate 订阅用户需检查 Auto-Revoking 设置
Revoke.cash 发文提醒，受上周 Magic Eden 安全事件影响，Ultimate 订阅用户需确认钱包满足两项条件，Auto-Revoking 功能才能正常保护资产：一是在 MetaMask 中为该钱包授予 Auto-Revoking 权限；二是该钱包已升级为对应网络上的 MetaMask 智能账户。通常第二步会在授权过程中自动完成，但如果此前已通过其他钱包应用将该地址升级为智能账户，升级可能失败。
美法官驳回针对Magic Eden运营方的ME代币集体诉讼
纽约东区联邦地方法院法官驳回针对 Magic Eden 运营实体 Euclid Labs 及其联合创始人 Zhuoxun Yin 的 ME 代币集体诉讼。原告指控平台曾宣传 ME 代币具备跨链与回购等赋能，后转型为博彩平台导致币价下跌超 98%。法官认定，用户签署的钱包条款包含有效的集体诉讼豁免条款，联邦法院因此依据《集体诉讼公平法》丧失标的管辖权；同时，法院裁定对 Zhuoxun Yin 缺乏属人管辖权。该判决仅适用于答辩阶段，CEO Jack Lu 等其他被告仍在诉讼名单中。
Limit Break合约存在已知漏洞，Magic Eden以太坊市场NFT交易用户需撤销授权
据 RevokeCash 监测，若用户曾在 Magic Eden 以太坊市场交易 NFT，钱包可能已授权 Limit Break 的 Payment Processor 合约；该合约目前存在已知漏洞，建议撤销授权。Magic Eden 此前表示，当前仍在其平台挂单的 NFT 未受该漏洞影响；约于 2024 年 2 月至 10 月期间通过其 EVM 市场挂单的 NFT 可能受到影响，2024 年 10 月后的挂单原则上不受影响。Magic Eden 正联系协议所有者及维护方 Limit Break，研究包括暂停协议转账在内的其他风险缓解措施，并继续调查实际影响范围。曾在 Magic Eden EVM 市场挂单或交易 NFT 的用户，应在以太坊、Polygon 及 Base 网络撤销相关合约授权，并撤销所有标记为“approved for all”的 NFT 授权。Yuga Labs 区块链副总裁 Quit 表示，Payment Processor 漏洞 NFT 被盗事件的资产申领网站已正式上线；此前被成功保全 NFT 的受影响用户现可申领，但需先撤销对 Payment Processor 的授权。
OpenSea：未受 Magic Eden 安全事件影响，已标记相关 NFT 并限制交易
OpenSea 首席技术官（CTO）Chris Maddern在 X 平台发文回应 Magic Eden与 Limit Break 安全事件的影响，强调 OpenSea 的系统及智能合约均未受到影响，目前已知受影响的 ERC-721 NFT 已在 OpenSea 被标记，无法进行出售；对于后续新发现的被利用 NFT，OpenSea 也会自动标记，以限制攻击者获取相关报价。
Yuga Labs区块链副总裁：NFT被盗索赔门户已开放小规模测试
Yuga Labs 区块链副总裁 Quit 在 X 平台发文表示，正在搭建的 NFT 被盗事件索赔门户预计将在未来数小时内上线，目前已开放小规模测试，用户可访问查看自己可认领的 NFT。如果发现可认领内容存在错误，可以反馈；正式认领将采用相同快照，并在完成更多质量检查后开放，但由于涉及约 2.5 万枚 NFT 用户或需要更长时间耐心等待。
Magic Eden联创：平台未遭攻击，漏洞涉及Limit Break交易协议
Magic Eden 联创 Jack 在 X 平台发文表示，Magic Eden 今日并未遭受攻击，此次事件涉及 Limit Break 的交易协议及智能合约，Magic Eden 已于两年前停止使用该协议。目前团队正与 Limit Break 讨论进一步措施，包括推动在协议层面暂停资产转移；在此之前，用户应按照官方指引撤销在 Magic Eden 上的相关授权。Jack 同时感谢白帽黑客 0xQuit 参与救援，并表示后续将公布更多进展。