Limit Break NFT攻击

RecodeX 重构消息，Yuga Labs区块链副总裁Quit（0xQuit）警告，Limit Break支付处理器Payment Processor V2（PPV2）的漏洞攻击仍在持续。他指出，即便用户未在9月25日首轮事件中受损，只要此前对相关合约的授权尚未撤销，资产仍可能被攻击者盗走。Quit呼吁用户尽快检查并撤销对PPV2的授权。

RecodeX 重构消息，白帽研究人员在一次针对Limit Break支付处理合约的攻击后，成功将数万个NFT转移至安全地址。此次事件涉及Limit Break的Payment Processor V2合约，该合约曾用于处理Magic相关市场的链上结算。攻击者利用一个长期休眠的结算合约，从仍保留旧市场授权权限的钱包中提取了NFT。白帽团队随后介入，追回价值约570万美元的NFT资产。

RecodeX 重构消息，Magic Eden的EVM市场因旧支付处理器Limit Break的遗留授权漏洞遭到攻击，该平台已于2024年底停用Limit Break，并在今年早些时候关闭了该EVM市场。攻击者窃取了大量NFT，包括10枚Meebits、50枚Otherdeeds、10枚World of Women和235枚Desperate Apewives，随后又盗走660枚wETH（约178万美元）。区块链研究员0xQuit主导的白帽救援行动控制了23155枚NFT，其估值超过570万美元，他表示在用户撤销导致资产易被盗的授权后，这些NFT将归还给原主。

RecodeX 重构消息，RevokeCash发布安全提醒称，曾在Magic Eden以太坊市场交易过NFT的用户，其钱包很可能已授权Limit Break的Payment Processor合约，该合约目前存在已知漏洞，建议尽快撤销授权。Magic Eden此前表示，仍在平台挂单的NFT未受此次漏洞影响，约2024年2月至10月期间通过其EVM市场挂单的NFT可能受影响，2024年10月之后的挂单原则上不受影响。平台正联系协议所有者及维护方Limit Break研究风险缓解措施，包括暂停协议转账。用户可在以太坊、Polygon及Base网络通过revoke.cash撤销所有标记为「approved for all」的NFT授权。

RecodeX 重构消息，9月26日，OpenSea首席技术官Chris Maddern就Magic Eden与Limit Break相关安全事件作出回应，表示OpenSea的系统及智能合约均未受到影响。目前已知受影响的ERC-721 NFT已在OpenSea被标记，无法出售；后续新发现的被利用NFT也将被自动标记，以限制攻击者获取相关报价。

对于仍存在相关授权的用户，OpenSea将通过平台页面显示提示横幅，并提供链接引导用户撤销授权。截至目前，已有超过3000件NFT被标记为被盗并禁止交易，OpenSea表示将继续协助降低此次行业安全事件对用户造成的影响。

RecodeX 重构消息，Magic Eden CEO Jack 表示，平台今日并未遭到攻击，相关事件源于 Limit Break 的交易协议及智能合约。Magic Eden 称其两年前已停止使用该协议，目前正与 Limit Break 沟通进一步处理方案，包括推动在协议层面暂停相关资产转移。在此之前，用户应撤销在 Magic Eden 上的相关授权。Jack 同时感谢白帽黑客 0xQuit 协助挽回被盗资产，避免了事态进一步恶化，后续将在确认情况后公布更多进展。

RecodeX 重构消息，区块链安全机构Blockaid表示，以太坊上的Limit Break正遭遇持续攻击。攻击者利用Payment Processor V2，冒充NFT持有者并以零价格买入，约170万美元的NFT已被转走。