NFT 市场 Magic Eden 疑似出现合约漏洞。9 月 25 日，链上追踪显示，超过 3,800 枚以太坊蓝筹 NFT 在短时间内被以 0 ETH 价格转移，涉及数百个不同钱包，受影响资产包括无聊猿（Bored Ape）、Azuki 等系列，按报道粗估总价值约为 140 万美元。
链上出现 0 ETH 转移，社群一度担忧旧合约出问题
根据链上数据与社群追踪，一个神秘地址在短时间内转走约 3,832 枚 NFT，转移价格均为 0 ETH。这一情况很快引发市场对 Magic Eden 旧有市场合约可能存在漏洞的担忧。
在社群警报扩散之际，NFT 交易员 Cirrus（@CirrusNFT）也公开提醒用户注意相关风险。
0xQuit：这是白帽救援，资产会归还原持有人
随后，Yuga Labs 区块链副总裁兼安全专家 0xQuit（@0xQuit）出面说明，称这并非黑客盗取，而是一次预防性的「白帽救援行动」。
0xQuit 表示：「hey ya this is a whitehat and everything in 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 is safe and will be returned once they are no longer at risk」。
按其说法，被转移的 NFT 目前已统一存放在地址 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33，待风险解除后，将全部返还给原持有人。
Yuga Labs CEO Michael Figge 也证实，该漏洞是在数小时前发现，目前已交由 0xQuit 团队负责处理和防护。
0xQuit 公布两份需优先撤销的授权合约
截至发稿，Magic Eden 官方尚未就漏洞成因和影响范围发布正式声明。
报道提到，Magic Eden 今年稍早已宣布关闭以太坊与比特币市场，并把重点转向 Solana 生态，但以太坊旧合约的授权机制仍然有效，也因此成为这次事件中的潜在风险点。
0xQuit 呼吁，凡是曾在 Magic Eden 挂单或授权过 NFT，尤其是以太坊相关资产的用户，应尽快通过 revoke.cash 等工具撤销不必要授权。
他点名需要尽快处理的合约包括：
- Ethereum Payment Processor V2：0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834
- ApeChain Payment Processor V3：0x9a1D00000000fC540e2000560054812452eB5366
0xQuit 在公开帖文中写道：「REVOKE APPROVALS TO THESE ASAP: Payment Processor V2 on Ethereum: 0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834 Payment Processor V3 on ApeChain: 0x9a1D00000000fC540e2000560054812452eB5366 use https://t.co/kDGERRKviL or similar.」
资产已转移的用户暂被告知保持冷静
0xQuit 还表示，即便 NFT 已被转移，相关资产目前仍处于安全状态。
原文同时提醒用户提高警惕，不要点击任何声称可领取补偿或进行安全验证的非官方链接，以免遭遇钓鱼攻击或二次损失。