白帽转移3,832枚NFT，Magic Eden疑现NFT安全漏洞
要点速览
- •9月25日，单个钱包从数百个不同钱包中转出3,832枚NFT，链上显示为以0 ETH定价的Magic Eden销售，即买家未支付任何费用，卖方也未收到任何款项。
- •Yuga Labs首席执行官Michael Figge表示，数小时前发现了一个漏洞，Yuga Labs区块链副总裁Quit正在对受影响资产进行白帽救援。
- •Quit确认被救回的NFT已保护在地址0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33，并表示一旦不再被视为存在风险，将归还给其原始所有者。
- •Magic Eden尚未发布确认漏洞的官方声明，事件成因和完整影响范围均未披露，确切转移机制仍不明朗。
- •今年早些时候，Magic Eden终止了对基于比特币和EVM的NFT市场的支持，仅保留Solana市场，且尚未说明9月25日的活动是否涉及与已停用EVM平台相关的合约。
NFT市场Magic Eden疑现安全漏洞：9月25日，在一波异常交易中，3,832枚NFT从数百个钱包被转出。该活动随后被归因于由Yuga Labs区块链副总裁Quit主导的白帽救援行动，不过Magic Eden尚未确认事件的性质或规模。
这一异常转移最初由NFT交易员Cirrus发现，他观察到单个钱包从数百个不同钱包中转出3,832枚NFT。在链上，这些转移显示为源自Magic Eden的销售，数千枚NFT实际上以0 ETH的价格售出——这意味着接收方未为资产支付任何费用，挂单卖方也未收到任何款项。Cirrus表示，这种模式可能表明该市场的合约已被利用，并建议曾与Magic Eden交互过的用户撤销其NFT授权和权限，尤其是钱包中持有贵重资产的用户。此次转移的广泛性是该事件引人注目的原因之一：市场层面的漏洞可能在单一浪潮中波及数百名持有者，而非一次只影响一个钱包。
No idea whats going on here but I just watched this wallet drain 3832 NFTs from 100s of different wallets May be a good idea to revoke all NFT permissions if you have any valuables in your wallet Seems to be funded from a wallet possibly linked to @0xQuit so maybe a whitehat? pic.twitter.com/semJYsjEXX
— Cirrus (@CirrusNFT) September 25, 2026
涉事钱包的资金似乎来自一个可能与化名X用户Quit有关联的地址，这引发了白帽行动的可能性。此后不久这一推测得到证实：Yuga Labs首席执行官Michael Figge表示，数小时前发现了一个漏洞，Quit正在对受影响资产进行白帽救援。Figge在其原始帖子中写道："Quit is in the pocket rn white hat rescue of affected assets, everything safu, more info soon."
exploit discovered a few hrs ago, Quit is in the pocket rn white hat rescue of affected assets, everything safu, more info soon.
— figge (@mfigge) September 25, 2026
Quit随后澄清，此次行动确实由白帽执行，被救回的NFT已保护在地址0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33。据Quit所述，这些资产是安全的，一旦不再被视为存在风险，将归还给其原始所有者。
hey ya this is a whitehat and everything in 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 is safe and will be returned once they are no longer at risk
— Quit (@0xQuit) September25, 2026
尽管有这些保证，Magic Eden尚未确认该地址属于经授权的白帽，也未确认这些交易属于协调一致的恢复行动的一部分。截至发稿时，该市场尚未发布确认漏洞的官方声明，事件成因和完整影响范围均未披露，NFT被转移的确切机制仍不明朗——除Yuga Labs高管的帖子外，持有者对其资产遭遇没有获得任何官方说明。
背景：一个处于收缩期的市场
此次异常的坊NFT活动发生之际，Magic Eden已收缩其市场业务数月。今年早些时候，该平台终止了对基于比特币和EVM的NFT市场的支持，仅保留其Solana市场。根据Magic Eden自己的支持文档，EVM市场支持已于3月9日终止，届时链下持有的挂单、出价和报价不再可见或可操作。
该公司继续支持其Solana市场，其当前产品包括Packs，其中可能包含来自以太坊系列的NFT，揭示后可在市场上交易。此类白帽救援行动是数字资产行业公认的做法，即将处于风险中的资产转移到受控钱包中加以保护，直到底层漏洞得到解决。
Magic Eden尚未说明9月25日的活动是否影响了上述任何服务，或涉及与其已停用的EVM市场相关的合约——随着有关疑似漏洞的更多信息浮出水面，这一问题可能仍是核心关注点。在此之前，值得关注的进展是具体的：Magic Eden发布官方声明说明事件成因和影响范围，以及确认保存在Quit安全地址中的NFT已归还给其原始所有者——他表示一旦不再存在风险就会归还。
来源：Metaverse Post — Magic Eden Suspected Of NFT Security Vulnerability As White Hat Moves 3,832 NFTs
