Magic Eden / Limit Break Hack
检查您的地址是否受到影响。
Payment Processor 是 Limit Break 开发的 NFT 交易协议。Magic Eden 在2024年将其用于自家市场上的交易，因此许多用户授权它转移自己的 NFT 以及 WETH 等代币。Magic Eden 于2024年10月停止使用该协议，但这些授权依然有效。2026年9月24日，攻击者开始利用一个缺陷，代表任何授权过该协议的钱包进行操作。他们借此免费拿走 NFT，并强迫钱包购买毫无价值的 NFT，从而掏空已授权的代币。取消挂单并不能保护您，因为这种攻击只需要授权即可。
此后，攻击者已在 Ethereum、Polygon、Base、Arbitrum 和 ApeChain 上盗走价值至少280万美元的 NFT 和代币，截至撰写本文时，盗窃仍在继续。为了减少损失，由 Yuga Labs 的 0xQuit 带领的安全研究人员利用同一缺陷救出了超过2.3万个 NFT，价值逾570万美元，并将它们转移到由他们控制的钱包中妥善保管。据 0xQuit 介绍，所有者在撤销授权后即可领回这些 NFT。
旧版 Payment Processor（V2）无法暂停或修复，因此将一直存在漏洞。Limit Break 已在除 ApeChain 以外的所有链上暂停了新版（V3）；在 ApeChain 上，V3 在2026年11月30日之前仍可使用。如果您曾在任何链上授权过 Payment Processor，请立即撤销这些授权，包括 WETH 等代币的授权。撤销授权可以保护您钱包中剩余的资产，但无法追回已被盗走的资产。随着更多信息披露，本条目将持续更新。
受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。