Magic Eden联合创始人回应漏洞风波:平台并未遭攻击,相关协议……

DeFi 与 NFT 浏览 0

9月25日,Magic Eden联合创始人兼首席执行官Jack在X平台公开澄清,Magic Eden当日并未遭受攻击。此次安全事件实际涉及Limit Break的交易协议及智能合约,而Magic Eden早在两年前就已停止使用该协议。目前团队正与Limit Break商讨进一步措施,包括推动在协议层面暂停资产转移。在官方发布进一步指引前,用户应按现行提示撤销在Magic Eden上的相关授权。

Magic Eden联合创始人回应漏洞风波:平台并未遭攻击,相关协议……

事件核心:问题出在已停用的第三方协议

根据Jack的说明,本次漏洞并非发生在Magic Eden自身平台,而是指向Limit Break所开发的交易协议与智能合约。Magic Eden与Limit Break的合作关系可追溯至早期的NFT交易功能集成阶段,但该协议已在两年前被Magic Eden弃用。这意味着当前Magic Eden的运行环境并不依赖该协议,平台本身的合约安全未受直接波及。

Jack在推文中特别感谢了白帽黑客0xQuit参与救援,并承诺后续将公布更多进展。0xQuit是链上安全社区中较为活跃的白帽研究者,此前曾多次参与漏洞披露与资产救援行动。

用户当前需要做什么

对于曾在Magic Eden上使用过相关功能的用户,Jack给出了明确指引:按照官方说明撤销在Magic Eden上的相关授权。这一操作属于链上安全的标准动作——即便平台已停用某协议,只要用户钱包仍保留对该协议合约的授权,理论上就存在被已泄露合约调用的风险。撤销授权可以通过链上工具完成,具体入口需以Magic Eden官方渠道发布的指引为准。

Magic Eden联合创始人回应漏洞风波:平台并未遭攻击,相关协议……

为什么这件事值得关注

NFT交易平台的安全事件历来牵动用户资产安全。此次事件的关键在于责任边界:漏洞出在第三方协议,但用户授权行为发生在Magic Eden的交互流程中。这暴露出一个行业普遍问题——平台在集成外部协议后,即便后续停用,用户端残留的授权仍可能成为攻击面。

对于Magic Eden而言,两年前停用该协议的决策在客观上降低了本次事件的直接冲击。但如何推动Limit Break在协议层面暂停资产转移、如何确保用户授权清理到位,仍是接下来需要跟进的看点。

后续关注方向

Magic Eden与Limit Break的协商结果、协议层面是否实施资产转移暂停、以及官方撤销授权的具体操作指引,将是未来几小时内值得留意的更新。在官方进一步说明前,用户可自行检查钱包中与该协议相关的授权状态,谨慎对待任何非官方渠道发布的“救援”链接。

风险提示

本文仅为公开资讯整理,不构成任何投资建议。加密资产价格波动较大,且涉及链上授权与智能合约安全风险,请理性判断、谨慎决策,并以官方指引为准。

评论

  • 暂无评论,欢迎留下你的看法。

发表评论