Magic Eden / Limit Break Hack
检查您的地址是否受到影响。
Payment Processor 是 Limit Break 开发的 NFT 交易协议。Magic Eden 在2024年将其用于自家市场上的交易，因此许多用户授权它转移自己的 NFT 以及 WETH 等代币。Magic Eden 于2024年10月停止使用该协议，但这些授权依然有效。2026年9月24日，攻击者开始利用一个缺陷，代表任何授权过该协议的钱包进行操作。他们借此免费拿走 NFT，并强迫钱包购买毫无价值的 NFT，从而掏空已授权的代币。取消挂单并不能保护您，因为这种攻击只需要授权即可。
大部分盗窃发生在最初两天，规模较小的盗窃又持续了数周。攻击者主要在 Ethereum、Polygon 和 Base 上作案，总共抽走了约622 WETH 和少量其他代币，价值约170万美元，并拿走了价值至少250万美元的 NFT。为了减少损失，由 Yuga Labs 的 0xQuit 带领的安全研究人员利用同一缺陷，分两轮救援将超过20万个 NFT 转移到安全的地方妥善保管。此后，所有者在撤销授权后，已领回其中价值超过400万美元的 NFT。
部分被盗资金也已返还。一个在首次 WETH 盗窃中抢先下手的套利机器人提出退还其所得的90%。截至2026年10月，它已退还约140 ETH，并为尚未领取的所有者保管着超过100 ETH；另有一些攻击者交还了 NFT。因此，最终损失约为340万美元。Payment Processor V2 无法暂停或修复；Limit Break 已在除 ApeChain 以外的所有链上暂停了 V3，在 ApeChain 上，V3 在2026年11月30日之前仍可使用。如果您曾在任何链上授权过 Payment Processor，请立即撤销这些授权，包括 WETH 等代币的授权。
受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。