安全提醒

RevokeCash 发布安全提醒：曾在 Magic Eden 以太坊市场交易过 NFT 的用户，钱包很可能已授权 Limit Break 的 Payment Processor 合约，该合约存在已知漏洞，建议立即撤销授权。

影响范围

  • Magic Eden 确认：仍在其平台挂单的 NFT 未受影响

  • 约 2024 年 2 月至 10 月期间通过其 EVM 市场挂单的 NFT 可能受影响

  • 2024 年 10 月之后的挂单原则上不受影响


用户操作建议

  • 在以太坊、Polygon 及 Base 网络撤销相关合约授权

  • 通过 revoke.cash 筛选地址，撤销所有标记为「approved for all」的 NFT 授权


后续进展

平台正联系协议维护方 Limit Break 研究风险缓解措施，包括暂停协议转账。Yuga Labs 区块链副总裁 Quit 表示，被盗 NFT 资产申领网站已上线，受影响用户需先撤销对 Payment Processor 的授权方可申领。