NFTマーケットプレイスのMagic Edenで、9月25日に数百のウォレットから3,832点のNFTが移動する異常な取引が相次ぎ、セキュリティ脆弱性の疑いが浮上している。この動きは後に、Yuga Labsのブロックチェーン担当副社長であるQuitが主導するホワイトハット救出作戦によるものとされたが、Magic Edenは事案の性質や規模を確認していない。

この異常な移動を最初に指摘したのはNFTトレーダーのCirrusで、単一のウォレットが数百の異なるウォレットから3,832点のNFTを抜き取っていることを確認した。オンチェーン上では、これらの移動はMagic Edenを起点とする販売として表示され、数千点のNFTが実質的に0 ETHで売却された形になっていた。つまり、受取人は資産の対価を支払わず、表示された売り手にも売却代金は入らなかった。Cirrusは、このパターンがマーケットプレイスのコントラクトが悪用された可能性を示していると述べ、過去にMagic Edenを利用したユーザー、特にウォレットに価値の高い資産を保有しているユーザーに対し、NFTの承認や権限を取り消すよう助言した。今回の動きが注目された理由の一つは、その規模にある。マーケットプレイスのレベルで問題が発生すると、単一のウォレットずつではなく、一度の波で数百人の保有者に影響が及ぶ可能性がある。

No idea whats going on here but I just watched this wallet drain 3832 NFTs from 100s of different wallets May be a good idea to revoke all NFT permissions if you have any valuables in your wallet Seems to be funded from a wallet possibly linked to @0xQuit so maybe a whitehat? pic.twitter.com/semJYsjEXX

— Cirrus (@CirrusNFT) September 25, 2026

関係するウォレットには、匿名で活動するXユーザーQuitと関連している可能性のあるアドレスから資金が提供されていたとみられ、ホワイトハット作戦である可能性が浮上した。その後まもなく、Yuga LabsのCEOであるMichael Figgeが、数時間前に脆弱性が発見され、Quitが影響を受けた資産のホワイトハット救出を実施していると説明し、この可能性を認めた。Figgeは元の投稿で、「Quit is in the pocket rn white hat rescue of affected assets, everything safu, more info soon.」と記した。

exploit discovered a few hrs ago, Quit is in the pocket rn white hat rescue of affected assets, everything safu, more info soon.

— figge (@mfigge) September 25, 2026

その後Quitは、この作戦が実際にホワイトハットによるものであり、救出されたNFTはアドレス0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33に保管されていると説明した。Quitによると、資産は安全に保護されており、リスクがなくなったと判断され次第、元の所有者に返却される。

hey ya this is a whitehat and everything in 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 is safe and will be returned once they are no longer at risk

— Quit (@0xQuit) September25, 2026

こうした説明がある一方で、そのアドレスが承認済みのホワイトハットに属することや、取引が協調的な回収作戦の一環であることをMagic Edenが確認したわけではない。記事執筆時点で、同マーケットプレイスはエクスプロイトの発生を確認する公式声明を発表しておらず、問題の原因も全容も明らかになっていない。そのため、NFTが移動された正確な仕組みは不明なままであり、Yuga Labs幹部の投稿以外に、保有者が資産に何が起きたのかを確認できる公式な説明もない。

背景：縮小段階にあるマーケットプレイス

今回の異常なEthereum NFT取引は、Magic Edenがマーケットプレイス事業を縮小してから数カ月後に発生した。今年初め、同プラットフォームはBitcoinおよびEVMベースのNFTマーケットプレイスのサポートを終了し、Solanaマーケットプレイスを残した。Magic Edenのサポート文書によると、EVMマーケットプレイスのサポートは3月9日に終了し、その時点でオフチェーンに保持されていた出品、入札、オファーは表示も実行もできなくなった。

同社は引き続きSolanaマーケットプレイスをサポートしており、現在の製品にはPacksも含まれる。PacksにはEthereumコレクションのNFTが含まれる場合があり、開封後はマーケットプレイスで取引できる。こうしたホワイトハット救出作戦はデジタル資産業界で認知された手法であり、脆弱性が解消されるまで、リスクにさらされた資産を管理下にあるウォレットへ移して保護するものだ。

Magic Edenは、9月25日の活動がこれらのサービスに影響を与えたのか、または終了したEVMマーケットプレイスに関連するコントラクトが関与していたのかについて、まだ説明していない。この点は、疑われている脆弱性についてさらに情報が明らかになる中で、引き続き重要な論点となる可能性が高い。それまでは、Magic Edenによる事案の原因と範囲を特定する公式声明と、Quitが安全なアドレスに保管したNFTが元の所有者へ返却されたことの確認という、具体的な進展が注目される。Quitは、資産がリスクにさらされなくなれば返却すると述べている。

出典：Metaverse Post — ホワイトハットが3,832点のNFTを移動、Magic Edenにセキュリティ脆弱性の疑い