Magic Eden 退场后,旧授权还在等钱包进钱
Magic Eden在2024年停用Payment Processor V2,并于2026年第一季度关闭EVM市场,但用户当年为挂牌留下的链上授权没有随平台退场而结束。攻击者不但能搬走钱包已有的NFT,也能等待旧钱包再次收款:9月29日,一只钱包接受NFT报价、收到0.15246 WETH后,下一个区块就被扫走。 白帽已把208,938枚NFT转入安全地址,10月4日按件数有17,525枚完成返还;另一组地址则在救援结束后从2,697个钱包收集约30,800枚NFT。链上核对显示,后续接收地址仍持有5,207枚Backstreet Dog、3,301枚Beanz3D和2,432枚CNP Jobs,分别约占各自合约总量的85.3%、16.5%和21.9%,且尚未从该地址转出。这个故事因此从一次漏洞事故变成一项持续的钱包卫生问题:只要授权仍在,空钱包以后收到资金或NFT也可能再次受损。
最新进展
20.9万枚获救NFT开始返还,三项收藏的大批库存仍留在后续接收地址
10月4日取得的认领站快照显示,两批救援共转移208,938枚NFT,已有17,525枚按件数返还。同日链上页面显示,救援结束后形成的0x22657…地址仍持有30,339枚NFT,其中包括5,207枚Backstreet Dog、3,301枚Beanz3D和2,432枚CNP Jobs;三项在该地址均未出现转出。9月29日,0xQuit还记录到一只钱包收到0.15246 WETH后的下一个区块被扫走。
按NFT件数,大多数获救资产仍处于保管阶段;与此同时,攻击者关联地址对三项收藏形成了约85.3%、16.5%和21.9%的集中控制。新入账WETH继续被扫走,使风险从事故当天的余额延伸到以后再次使用旧钱包的用户。
相关资产
4 个资产时间线
6 个事件- 2026年10月4日
- 2026年9月29日
- 2026年9月26日
- 2026年9月25日
- 2026年9月25日
- 2026年9月24日