Đợt cứu hộ của white hat buổi sáng vẫn chưa kết thúc—đáng chú ý là: đóng trang web ≠ đóng hợp đồng, các ủy quyền cũ vẫn còn trên on-chain và tiếp tục hút giá trị.

Không phải Magic Eden bị tấn công vào giao diện. Vấn đề nằm ở Payment Processor V2 của Limit Break (giao thức thanh toán EVM của ME năm 2024). Nền tảng đã tắt, `Approve for All` vẫn chưa hết hạn.

1️⃣ Magic Eden 官方 trung kỳ cập nhật: V2 là giao thức Limit Break; ME ngừng hoạt động từ tháng 10/2024, đóng EVM Market vào Q1/2026; các lệnh treo hiện tại không bị ảnh hưởng; đã liên hệ với Limit Break để tạm dừng tiến trình và triển khai các biện pháp khắc phục khác.

2️⃣ White hat 0xQuit (Yuga Labs): cứu hộ khoảng 23,155 NFT (tự định giá >$5.7M), nhưng khoảng 660 $WETH đã không kịp; trên ApeChain, V3 có thể tạm dừng, còn Ethereum V2 thì không thể tạm dừng.

3️⃣ CryptoTicker tổng kết on-chain (tính đến khoảng 12:40 UTC): khoảng 530.7 $WETH đã chảy ra từ 911 địa chỉ (theo giá lúc đó khoảng $1.43M), ngoài ra còn có USDC, WAPE,...; các chuyển giao NFT giá về 0 vẫn đang tiếp diễn vào buổi chiều, cứu hộ địa chỉ và các địa chỉ bị nghi là theo sau cùng tồn tại—mỗi bên số liệu có khác nhau đôi chút, nên đối chiếu theo nguồn chính thức/on-chain.

4️⃣ Hành động: dùng Revoke.cash để thu hồi Payment Processor V2 (Ethereum/Polygon/Base: `0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834`) và ApeChain V3; hủy listing là chưa đủ; ví phần cứng không chặn được các ủy quyền bạn đã ký từ năm đó. Trước khi NFT cứu hộ được hoàn trả, hãy revoke trước—đừng bấm vào tin nhắn riêng “hoàn trả”.

Nhận định của tôi: việc đóng trang web chỉ là đóng website, không phải là tắt quyền trên on-chain. Bước tiếp theo xem Limit Break chính thức post-mortem và quy trình hoàn trả có thể xác minh—chưa có thì đừng xem “white hat đã cứu” thành “hố đã được lấp xong”.

≠ Vụ án ví nóng Bitget ≠ chỉ là tin tức biến động giá

Nguồn: Magic Eden X cập nhật trung kỳ / CryptoTimes / CryptoTicker / Revoke.cash

Không cấu thành lời khuyên đầu tư.

#NFT #Web3 #MagicEden #LimitBreak