Blockaid：以太坊上的 Limit Break 正遭遇持续攻击，…

据PANews 9月25日援引Blockaid监测消息，以太坊上Limit Break项目正遭遇持续攻击。攻击者利用Payment Processor V2，冒充NFT持有者，并以零价格买走此前已向该合约授权的NFT。截至目前，已有价值约170万美元、经用户授权的NFT在约3笔交易中被窃取，攻击仍在持续。Blockaid提醒，任何曾将Payment Processor V2授权为NFT操作方（operator）的用户，务必立即撤销该授权。

攻击路径：授权权限被当作资产转移入口

这次事件的关键不在钱包私钥泄露，而在NFT授权机制被利用。以太坊NFT通常使用ERC-721或ERC-1155等标准。用户与合约交互时，常见授权包括approve允许合约操作特定NFT，或setApprovalForAll允许合约作为操作方处理该用户持有的NFT。一旦合约被赋予operator权限，合约代码或攻击者控制的调用路径就可能代表用户发起转移、市场挂单或结算动作。

Blockaid监测到的攻击方式显示，攻击者并非直接破解用户签名，而是通过Payment Processor V2调用已有授权，冒充NFT持有者，并以零价格买走相关NFT。对普通用户而言，这种攻击往往表现为资产突然转出，而交易可能由此前“看起来可信”的合约权限触发。约170万美元被盗金额集中在约3笔交易中，说明攻击者可能优先针对高价值或已完成授权的NFT，而非随机扫荡。

为什么这类风险会持续存在

NFT授权长期存在，是链上资产被滥用的常见来源。与交易密码不同，授权通常不会自动过期。用户可能在铸造、升级、领取空投、参与市场交易或解锁权益时，将NFT授权给项目合约、平台合约或第三方工具。若合约逻辑存在漏洞，或某个权限被攻击者利用，资产可能在用户未主动确认交易的情况下被转走。

对以太坊项目方来说，Payment Processor V2这类处理支付或资产结算的合约，往往需要较高权限。权限越高，越容易提升用户体验，但也把风险集中到单一合约或单一调用路径上。如果合约没有严格校验调用者身份、价格设置、接收方地址和授权范围，攻击者就可能把“授权”变成“可盗取权限”。

用户当下应关注的是权限是否仍暴露

Blockaid给出的直接应对是：曾将Payment Processor V2授权为NFT操作方的用户，应立即撤销该授权。撤销授权可以阻止后续继续被调用，但已被盗资产能否追回取决于链上追踪、项目方处置和后续公告。

对读者来说，这次事件也说明NFT安全不只是“不点钓鱼链接”。即使没有连接假网站，只要合约权限长期开放，也可能成为攻击入口。更稳妥的链上习惯包括：定期检查已授权合约，撤销不再使用的operator权限；对高价值NFT避免长期授权给单一合约；使用钱包自带的授权管理工具；对任何要求“全量授权NFT”的页面保持谨慎。

后续看点：公告、链上追踪与合约修复

目前公开信息仍来自Blockaid监测和PANews报道，攻击仍在持续。后续值得关注的不是价格波动，而是三件事：Limit Break是否发布正式说明并披露受影响合约版本；Payment Processor V2是否存在可被公开验证的权限逻辑缺陷；链上安全团队是否能追踪被盗NFT流向，以及是否出现市场拒收、冻结或协助找回的迹象。

这次事件也再次提醒，以太坊上NFT项目、支付处理合约和授权工具之间往往形成复杂交互。用户资产安全不只取决于个人操作，也取决于合约权限设计。对任何曾与Limit Break相关合约交互的用户，当务之急是确认自己是否曾授权Payment Processor V2，并尽快处理该授权；对尚未受影响的用户，则可以把这次事件作为一次链上权限自查的提醒。