Magic Eden籲撤銷過往NFT授權，現有掛單不受影響

Magic Eden過去用於EVM市場掛單的NFT交易協議被發現存在漏洞，但目前有效掛單不受影響。2024年2月至10月期間曾在Magic Eden市場上架或交易NFT的用戶，應檢查相關授權狀態。

Magic Eden於25日表示，漏洞涉及由Limit Break管理的NFT交易協議Payment Processor V2。該協議曾用於Magic Eden 2024年EVM（以太坊虛擬機）市場的交易結算。

Magic Eden已於2024年10月停止使用Payment Processor V2，並在2026年第1季完全結束EVM市場。因此，現階段Magic Eden上的有效掛單不受此次漏洞影響。

目前Magic Eden的EVM掛單採離鏈方式管理。Magic Eden表示，EVM支援結束後，相關掛單與出價不會再顯示或執行，也不存在資產或資金遭鎖定的結構。

不過，過去上架的不可替代代幣（NFT）可能仍存在個別風險。曾在上述期間於Magic Eden EVM市場上架或交易NFT的用戶，可能曾向Payment Processor V2授予「Approve for All」權限。

「Approve for All」是允許特定智慧合約代表用戶轉移錢包內NFT的授權方式。取消交易所掛單，與撤銷授予智慧合約的授權，是兩項不同的操作。

Magic Eden建議用戶在以太坊、Polygon和Base網路使用Revoke.cash，搜尋「Limit Break: Payment Processor (V2)」合約並撤銷NFT授權。撤銷授權可防止未來資產遭轉移，但無法追回已經轉移的資產。

Magic Eden正與Limit Break共同調查漏洞，並推動包括暫停透過該協議轉移資產在內的額外緩解措施。

Magic Eden也向白帽安全研究員0xQuit表達謝意。白帽安全研究員是指發現漏洞後選擇防止損害並通報問題，而非發動攻擊的資安研究人員。

Payment Processor V2是為在鏈上執行NFT版稅與交易條件而開發的交易協議。Limit Break在2024年公開資料中表示，Magic Eden與Reservoir已在以太坊、Polygon和Base整合該協議。

本刊此前曾報導撤銷Payment Processor V2與V3相關合約授權的建議。此次公告提醒用戶，除了確認交易所目前的掛單狀態，也應另行檢查過去交易過程中授予的智慧合約授權。

Magic Eden與Limit Break仍在調查受影響資產的範圍及是否能夠追回。用戶應分別檢查過往交易紀錄與授權狀態。