Magic Eden 安全风波：3832 个 NFT 被白帽保护性托管

周五，一名白帽（whitehat）从数百个钱包中转移了3,832枚非同质化代币（NFT），引发市场对NFT市场Magic Eden相关漏洞的担忧。社区成员Cirrus在X平台发现并披露该活动，Yuga Labs化名区块链副总裁0xQuit随后表示，这是一次白帽保护行动，接收钱包中的NFT处于安全状态，待风险解除后会归还。

社区预警：交易看似通过Magic Eden完成

Cirrus在周五指出，一个单个钱包从数百个钱包中移动了3,832枚NFT。该交易在表面上以通过Magic Eden进行销售的形式出现。对于普通持有者而言，这类交易可能不易立即察觉，因此他建议NFT持有者作为预防措施撤销权限。

在NFT领域，钱包授权或合约许可一旦存在风险，可能导致资产被转出。撤销未使用的授权是常见防护方式，但具体是否需要操作取决于后续漏洞披露。Magic Eden作为交易平台，其合约或前端授权若存在缺陷，通常会影响多个钱包，这也解释了为何社区会对“单个钱包集中转移”保持敏感。

项目方回应：白帽行动，资产将归还

0xQuit称上述转移属于白帽行动。他表示，接收钱包中持有的NFT是安全的，并且“一旦不再面临风险”就会被归还。0xQuit是Yuga Labs的化名区块链副总裁，此前曾参与类似NFT救援。

6月，Flooring Protocol遭遇漏洞利用后，0xQuit帮助找回68枚价值超过50万美元的NFT，相关资产后续被持有，以便归还受影响用户。这一背景让社区更容易将本次大额转移理解为安全保护，而非盗窃。

官方尚未确认合约被攻击

Yuga Labs首席执行官Michael Figge表示，该漏洞是在数小时前被发现的，公司很快会分享更多信息。Magic Eden尚未公开确认其合约遭到利用。Cointelegraph联系Magic Eden请求置评，但截至发稿未获回应。

对NFT持有者来说，这次事件的关键不是单一转账数字，而是漏洞是否涉及市场合约、授权范围有多大、白帽归还将如何执行。后续看点在于Magic Eden与Yuga Labs是否公布技术细节、受影响钱包清单以及归还流程。在官方说明前，谨慎撤销权限并关注公开披露，是更可核实的安全做法。