近日，Arbitrum区块链上最大的NFT市场Treasure遭遇安全漏洞攻击，黑客通过零成本交易盗取了超过100枚NFT，涉及Smol Brains、Legions等热门系列。然而，最新链上记录显示，黑客已归还几乎全部被盗资产，市场情绪随之回暖。Treasure原生代币MAGIC在经历暴跌后出现反弹。
漏洞事件：黑客利用零数量漏洞
根据区块链安全公司PeckShield的分析，黑客利用了Treasure协议中的一个漏洞，在交易时传入无效的零数量参数，从而以零成本购买NFT。具体攻击步骤包括：调用buyItem()函数时传入有效的NFT代币和ID，但设置无效的零数量，导致市场收取零MAGIC费用。攻击者在一次交易中盗取了多个系列的NFT，包括备受追捧的Smol Brains和Legions。
Treasure官方确认了攻击事件，并立即指示用户从市场上下架所有NFT。Treasure DAO联合创始人John Patten在社交媒体上表示：“请下架你们的物品。我们将承担此次攻击造成的损失——我个人将放弃所有Smols来修复这个问题。”这一承诺迅速稳定了社区情绪。
黑客归还资产，社区松了一口气
令人意外的是，在事件发生数小时后，链上数据开始显示被盗NFT被陆续转回原始持有者地址。知名NFT交易员brokeboy96在推特上表示：“几乎所有被盗的NFT都被归还了。你的Smols和Legions很快就会回来，朋友们。”截至发稿，大部分受害者已确认收到了他们被盗的资产。
Treasure开发团队在Discord频道中宣布，漏洞根源已被修复，并承诺对未能收回资产的用户进行补偿。“一旦我们拿到未收到被盗NFT的完整受影响名单，我们将提出若干补救方案提交社区投票，确保用户权益得到保障。”开发者如是说。
市场影响：MAGIC币价先跌后涨
MAGIC是Treasure市场的原生加密货币，平台上NFT的定价均以MAGIC计价。事件爆发后，市场恐慌导致MAGIC价格在短时间内暴跌约40%，一度触及2.522美元。但随着黑客归还资产的消息传出，MAGIC迅速反弹，截至撰稿时报3.38美元，24小时内仍下跌约10%，但已收复大部分失地。
分析师指出，此次事件虽然暴露了智能合约的安全风险，但黑客归还资产的行为在一定程度上缓解了市场对Treasure生态的信心危机。Treasure DAO的迅速响应和J.Patten的个人承诺也为项目赢得了社区信任。
行业启示：安全审计与漏洞修复仍需加强
Treasure作为Arbitrum上最大的NFT市场，其安全性备受关注。此次漏洞提醒加密行业，即使是成熟协议也可能存在设计缺陷。零数量参数校验不严格的问题在DeFi领域时有发生，但NFT市场同样需要警惕。PeckShield在事件后发布了详细技术分析，呼吁开发者加强对交易参数边界的检查。
对于NFT持有者而言，及时下架非活跃资产、关注官方安全公告是降低风险的有效手段。而交易所和流动性提供方则需考虑为与漏洞交互的交易增加额外的验证机制。Treasure事件最终以“虚惊一场”收尾，但市场仍需吸取教训，防止类似漏洞再次发生。