翻天覆地

Magic Eden 退场后,旧授权还在等钱包进钱

Magic Eden在2024年停用Payment Processor V2,并于2026年第一季度关闭EVM市场,但用户当年为挂牌留下的链上授权没有随平台退场而结束。攻击者不但能搬走钱包已有的NFT,也能等待旧钱包再次收款:9月29日,一只钱包接受NFT报价、收到0.15246 WETH后,下一个区块就被扫走。 白帽已把208,938枚NFT转入安全地址,10月4日按件数有17,525枚完成返还;另一组地址则在救援结束后从2,697个钱包收集约30,800枚NFT。链上核对显示,后续接收地址仍持有5,207枚Backstreet Dog、3,301枚Beanz3D和2,432枚CNP Jobs,分别约占各自合约总量的85.3%、16.5%和21.9%,且尚未从该地址转出。这个故事因此从一次漏洞事故变成一项持续的钱包卫生问题:只要授权仍在,空钱包以后收到资金或NFT也可能再次受损。

最新进展

20.9万枚获救NFT开始返还,三项收藏的大批库存仍留在后续接收地址

10月4日取得的认领站快照显示,两批救援共转移208,938枚NFT,已有17,525枚按件数返还。同日链上页面显示,救援结束后形成的0x22657…地址仍持有30,339枚NFT,其中包括5,207枚Backstreet Dog、3,301枚Beanz3D和2,432枚CNP Jobs;三项在该地址均未出现转出。9月29日,0xQuit还记录到一只钱包收到0.15246 WETH后的下一个区块被扫走。

按NFT件数,大多数获救资产仍处于保管阶段;与此同时,攻击者关联地址对三项收藏形成了约85.3%、16.5%和21.9%的集中控制。新入账WETH继续被扫走,使风险从事故当天的余额延伸到以后再次使用旧钱包的用户。

4 个资产
按潜在影响排序

全部资产

4 / 4 项
  • 资产详情

    Backstreet Dog NFT

    潜在影响:翻天覆地↓

    系列绝大部分供给的处置权集中到单一攻击者关联地址,原持有人失去控制,市场面临极端集中的潜在释放与信任风险。

    关联

    救援结束后的0x22657…接收地址现持5,207枚Backstreet Dog,占该合约6,101枚总量约85.3%。

    影响路径

    攻击者关联地址掌握绝大多数现有NFT的转移与出售权;出售、继续集中持有或原持有人追回应对都会改变其稀缺性、流通结构和参与信心。

    影响程度的理由

    5,207枚约占合约总量85.3%,且全系列仅33个持有地址。该批次尚未从接收地址转出,但如此高的控制比例已经重塑系列的所有权与流通条件;后续出售或长期扣留都可能决定参与方式和系列存续,因此负向影响可能达到翻天覆地。

  • 资产详情

    Beanz3D NFT

    潜在影响:举足轻重↓

    约六分之一总量失去原持有人控制并集中在单一地址,形成持续的处置权和信心压力。

    关联

    0x22657…接收地址现持3,301枚Beanz3D,占该合约19,950枚总量约16.5%。

    影响路径

    大批NFT由攻击者关联地址统一控制,任何转售、报价成交或长期不归还都会改变系列的可售供给、所有权分布和买家安全预期。

    影响程度的理由

    3,301枚相当于合约总量约16.5%,而Etherscan仅列309个持有地址。该地址尚无Beanz3D转出,但潜在出售或长期集中控制足以显著改变主要持有者的价值预期和退出条件,负向影响举足轻重。

  • 资产详情

    CNP Jobs NFT(新合约)

    潜在影响:举足轻重↓

    大批新合约NFT集中失去原持有人控制,给系列的供给结构、市场信心和后续处置带来显著负担。

    关联

    0x22657…接收地址现持2,432枚CNP Jobs新合约NFT,占11,111枚总量约21.9%;同名旧合约在该地址余额为零。

    影响路径

    攻击者关联地址控制超过五分之一总量,转售或继续扣留会改变可售供给和持有人对所有权安全、流通与项目治理处置的预期。

    影响程度的理由

    2,432枚约占新合约总量21.9%,是足以改变供给与持有结构的份额。该地址尚无这些NFT的转出,但集中控制、潜在出售和追回过程都可能显著改变持有与退出理由,因此负向影响举足轻重。

  • 资产详情

    ENS名称(0x22657…地址所持批次)

    潜在影响:不可小觑↓

    这批名称面临被转售、记录被改动或被用于冒充原持有人的风险,原持有人需要追回控制权才能消除影响。

    关联

    PublicAML记录该地址在救援结束后收到1,075个ENS名称和434个wrapped ENS名称;关联集群已出售其他NFT并转移所得资金。

    影响路径

    名称NFT持有人可以转移或出售名称;wrapped名称的Owner与Manager合并,普通名称的Owner保有转移及恢复管理权,因此控制权变化会直接改变原持有人的处置权和名称记录安全。

    影响程度的理由

    1,509个可识别的ENS与wrapped ENS名称被集中转入同一攻击地址,控制权变化已经发生,并伴随同一集群出售其他NFT的行为。损害集中在这些名称及原持有人,而不是ENS协议或ENS治理代币本身;对被转走的名称,所有权、出售权和身份记录风险均发生实质变化,因此负向影响不可小觑。

时间线

6 个事件
  1. 2026年10月4日
  2. 2026年9月29日
  3. 2026年9月26日
  4. 2026年9月25日
  5. 2026年9月25日
  6. 2026年9月24日

提交线索

预计约 30–60 分钟出结果;需要补充核实或返修时可能更久。

0 / 5 张

JPG、PNG、WebP、HEIC · 单张不超过 10 MB · HEIC 原图可提交,部分浏览器无法预览

我的提交

预计约 30–60 分钟出结果;需要补充核实或返修时可能更久。无需一直刷新,可稍后回来查看。

还没有提交线索

看到值得研究的内容时,可以直接提交文字、链接或图片。