Magic Eden：本次漏洞未波及当前挂单，2024年2…

Magic Eden 于 9 月 25 日披露，漏洞发生在 Limit Break 维护的 Payment Processor V2。当前 Magic Eden 挂单未受影响；2024 年 2 月至 10 月 EVM 市场挂单用户需检查以太坊、Polygon、Base 合约授权并撤销 approved for all 权限，以降低历史授权残留风险。平台已于 2024 年 10 月停止使用 V2，并将于 2026 年第一季度完全关闭 EVM 市场。

历史挂单窗口为何需要排查

据 BlockBeats 9 月 25 日消息，Magic Eden 发文说明，此次漏洞发生在 Limit Break 公司维护的 NFT 交易协议 Payment Processor V2。Magic Eden 于 2024 年采用该协议处理 EVM 网络交易结算，但已在 2024 年 10 月停止使用 V2，并将于 2026 年第一季度完全关闭 EVM 市场。因此，当前仍在 Magic Eden 挂单的 NFT 未受此次漏洞影响。

平台同时给出更细的时间边界：约在 2024 年 2 月至 10 月期间通过其 EVM 市场挂单的 NFT 可能受到影响；2024 年 10 月之后的挂单原则上不受影响。对用户来说，这次事件的排查重点不是当前是否还在 Magic Eden 展示资产，而是过去使用 EVM 市场时是否留下过合约授权。

EVM 生态中的 NFT 市场交易往往依赖链上合约完成挂单、出价、成交和结算。为了让合约执行操作，用户通常需要授予相应权限。若某个协议出现漏洞，风险可能通过既有授权被放大；即便平台之后停用该协议，链上授权仍需要用户主动检查。

approved for all 为什么需要撤销

Magic Eden 提醒，曾在其 EVM 市场挂单或交易 NFT 的用户，可在以太坊、Polygon 及 Base 网络检查相关地址，并通过 revoke.cash 筛选该地址，撤销所有标记为 approved for all 的 NFT 授权。此类授权通常允许被授权合约在权限范围内转移用户持有的多类 NFT，相比单一资产授权更宽泛，因此也更适合作为安全清理对象。

平台强调，撤销授权无法取回已经被转移的资产。换言之，这一步的作用是切断后续调用路径，减少历史权限继续被利用的可能，而不是追回已经发生的损失。用户若发现资产异常转移，需要保留链上交易记录，并结合官方后续说明判断处置方式。

平台调查与后续关注点

Magic Eden 表示，平台正联系协议所有者及维护方 Limit Break，研究风险缓解措施，包括暂停协议转账，并继续调查实际影响范围。后续可关注三方面：一是 Payment Processor V2 的漏洞细节与修复进展；二是实际受影响地址、资产类型和交易范围是否披露；三是 Magic Eden 是否会就 EVM 市场历史授权提供进一步清理指引。

对于曾使用 Magic Eden EVM 市场挂单的用户，最直接的动作是确认自己是否处于 2024 年 2 月至 10 月窗口，并检查以太坊、Polygon、Base 上的授权状态。对于当前仍在 Magic Eden 挂单的用户，平台已说明未受此次漏洞影响；对于 2024 年 10 月之后的挂单，原则上也不在风险窗口内。整体来看，这次事件再次说明，链上授权不是交易完成即自动消失的设置，定期清理权限是参与 NFT 市场时的重要习惯。