Diễn Biến Mới Của Magic Eden: Phân Tích Vấn Đề Đang Mở

Ba nguồn tin độc lập xác nhận rằng các danh sách NFT Ethereum cũ trên Magic Eden đã bị lộ trước một lỗ hổng nghiêm trọng trong Payment Processor V2 của Limit Break, kích hoạt một chiến dịch giải cứu whitehat đã đưa hàng nghìn NFT vào diện bảo vệ. Những người tham gia bị ảnh hưởng là những người nắm giữ có phê duyệt cũ trên thị trường, hiện đang đối mặt với tình trạng đóng băng thanh khoản tạm thời và yêu cầu vận hành phải thu hồi các quyền. Tác động vận hành chung là ngay lập tức: tài sản đã bị di chuyển mà không có sự đồng ý trực tiếp, và cơ chế hoàn trả vẫn chưa được xác nhận.

Cách Lỗ Hổng Limit Break Payment Processor V2 Ảnh Hưởng Đến Danh Sách Ethereum Trên Magic Eden

Theo Decrypt, một lỗ hổng trong Payment Processor V2 của Limit Break đã khiến các danh sách Magic Eden Ethereum cũ gặp rủi ro, kích hoạt một chiến dịch giải cứu whitehat hơn 23.000 NFT. Lỗ hổng này cho phép kẻ tấn công có thể khai thác các hợp đồng phê duyệt cũ mà người dùng đã ký trước đó để niêm yết NFT trên thị trường. The Block bổ sung rằng các phê duyệt cũ của Magic Eden đã làm lộ $5.7 million NFT trước một vụ khai thác trước khi các whitehat giải cứu 23.155 token.

Cơ chế chung đã rõ: các listing Ethereum cũ dựa vào cấu trúc phê duyệt lỗi thời là vector bị ảnh hưởng, và chiến dịch giải cứu đã chuyển tài sản đến các ví an toàn do các whitehat kiểm soát..

Xác nhận Số Liệu Giải Cứu và Bảo Quản An Toàn của Whitehat

Cointelegraph đưa tin rằng sự cố Magic Eden đã đưa 3,832 NFT vào diện bảo quản an toàn của whitehat. Cộng tác viên bảo mật của Yuga Labs, 0xQuit, tuyên bố rằng các NFT an toàn và sẽ được trả lại khi rủi ro qua đi, đồng thời kêu gọi người nắm giữ thu hồi quyền hạn NFT. Báo cáo của The Block xác nhận whitehat đã giải cứu 23,155 token, phù hợp với ước tính của Decrypt về hơn 23,000 NFT..

Sự chênh lệch giữa con số của Cointelegraph (3,832) và số lượng giải cứu rộng hơn (23,155) cho thấy con số nhỏ hơn có thể đại diện cho một tập hợp con các tài sản có giá trị đặc biệt cao, mặc dù sự phân biệt này cần kiểm tra tài liệu nguồn trực tiếp so với các báo cáo gốc..

Ai Bị Ảnh Hưởng và Tác Động Vận Hành Đối Với Người Nắm Giữ NFT Ethereum

Những người tham gia bị ảnh hưởng là người dùng có listing NFT Ethereum cũ trên Magic Eden sử dụng hệ thống phê duyệt Payment Processor V2 hiện đã bị lỗ hổng. Theo The Block, tổng giá trị gặp rủi ro là $5.7 million, được đo lường tại thời điểm khai thác. Tác động vận hành đối với những người nắm giữ này có hai mặt: thứ nhất, NFT của họ đã bị di chuyển mà không có sự đồng ý trực tiếp, mặc dù là để bảo quản an toàn; thứ hai, họ phải chủ động thu hồi quyền hạn để ngăn chặn cùng một lỗ hổng bị khai thác trong tương lai..

0xQuit của Yuga Labs xác nhận rằng các NFT vẫn an toàn và sẽ được trả lại khi rủi ro qua đi, nhưng mốc thời gian trả lại vẫn chưa được xác nhận. Hậu quả chung là người nắm giữ không thể giao dịch hoặc sử dụng các NFT này cho đến khi chúng được trả lại, tạo ra sự đóng băng thanh khoản tạm thời đối với các tài sản bị ảnh hưởng..

Danh sách kiểm tra: Những thay đổi đã được xác nhận so với các chi tiết cần xác minh tài liệu gốc.

Các thay đổi đã được xác nhận bao gồm: sự tồn tại của lỗ hổng trong Payment Processor V2 của Limit Break đã làm lộ các danh sách Magic Eden Ethereum cũ; hoạt động cứu hộ whitehat ít nhất 23,000 NFT trị giá $5.7 million; và tuyên bố công khai từ 0xQuit của Yuga Labs rằng 3,832 NFT đang được bảo vệ và sẽ được trả lại..

Các chi tiết vẫn cần kiểm tra tài liệu gốc bao gồm mốc thời gian chính xác cho việc trả lại tất cả NFT được cứu, danh sách đầy đủ các bộ sưu tập bị ảnh hưởng, và liệu có bất kỳ quỹ hoặc NFT nào bị mất trước khi hoạt động cứu hộ bắt đầu hay không. Báo cáo của The Block đề cập đến 23,155 token được cứu, trong khi báo cáo của Cointelegraph tập trung vào 3,832 NFT đang được bảo vệ; đối chiếu các con số này với tài liệu gốc là bước xác minh tiếp theo..

Vấn đề mở: Những điều người nắm giữ Magic Eden Ethereum cần xác minh tiếp theo.

Đối với người dùng Magic Eden bị ảnh hưởng, hành động ngay lập tức là thu hồi mọi quyền NFT cũ liên quan đến các danh sách Ethereum cũ, như Cointelegraph đã đưa tin rằng người nắm giữ được khuyến khích thực hiện. Bước kiểm tra tài liệu gốc tiếp theo nên xác nhận liệu Magic Eden đã đưa ra tuyên bố chính thức về trạng thái của tất cả các danh sách bị ảnh hưởng hay chưa và liệu thị trường đã vô hiệu hóa hoàn toàn Payment Processor V2 dễ bị tấn công hay chưa. Ngoài ra, người dùng nên xác minh rằng tài sản của họ được liệt kê trong các địa chỉ ví whitehat được đề cập trong các báo cáo gốc..

Cho đến khi các kiểm tra này hoàn tất, người nắm giữ nên coi mọi danh sách Ethereum cũ trên Magic Eden là có khả năng bị xâm phạm và thực hiện các bước chủ động để bảo vệ ví của mình.

Tham khảo

• https://cointelegraph.com/news/magic-eden-nft-whitehat-vulnerability
• https://decrypt.co/379342/magic-eden-old-ethereum-nft-listings-exposed-exploit
• https://www.theblock.co/news/web3/2026-09-25-magic-eden-legacy-approvals-leave-5-7-million-in-nfts-exposed-to-exploit-before-rescue-416874