AnswersPublished25 sources
פרצת Limit Break: למה נכסי NFT של משתמשי Magic Eden לשעבר עדיין היו בסיכון
הפרצה אפשרה לנצל הרשאות ישנות שניתנו ל־Payment Processor של Limit Break, גם לאחר ש־Magic Eden הפסיקה להשתמש בו. העברת 3,832 נכסי NFT במחיר של אפס ETH, שעוררה את האזעקה הציבורית, הייתה חלק ממבצע חילוץ — ולא הגניבה שעליה דיווחו החוקרים.
פורסם על ידינערך באמצעות GPT-6 Solהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- הפרצה אפשרה לנצל הרשאות ישנות שניתנו ל־Payment Processor של Limit Break, גם לאחר ש־Magic Eden הפסיקה להשתמש בו.
- העברת 3,832 נכסי NFT במחיר של אפס ETH, שעוררה את האזעקה הציבורית, הייתה חלק ממבצע חילוץ — ולא הגניבה שעליה דיווחו החוקרים.
- בסך הכול הועברו למשמורת מגוננת 23,155 נכסי NFT בשווי של יותר מ־5.7 מיליון דולר; בעלי הרשאות מושפעות נקראו לבטל אותן.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the September 25, 2026 exploit of Limit Break’s Payment Processor V2, used by Magic Eden’s former Ethereum marketplace, unfold, incl. Article summary: The incident exposed lingering approvals to Limit Break’s deprecated Payment Processor contracts, rather than a compromise of Magic Eden’s current listings; the large NFT movement initially feared to be theft was subsequ. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ב־25 בספטמבר 2026 הבחין סוחר ה־NFT סירוס בארנק שמקבל 3,832 נכסי NFT ממאות ארנקים. העסקאות נראו כמכירות במחיר של אפס ETH דרך חוזה הקשור לשוק האת'ריום לשעבר של Magic Eden. בהמשך הבהיר קוויט (0xQuit), סגן נשיא תחום הבלוקצ'יין ב־Yuga Labs, שהארנק בשליטתו ושההעברות נועדו להרחיק נכסים פגיעים מידי תוקפים. 19
28
הבהלה לא הייתה חסרת בסיס: תוקפים כבר ניצלו פרצה ב־Payment Processor של Limit Break, פרוטוקול מסחר שבו השתמשה Magic Eden בעבר. לפי Revoke.cash, הניצול החל ב־24 בספטמבר 2026. הפרצה אפשרה לפעול בשם ארנקים שנתנו לחוזה הרשאה קודמת: לקחת נכסי NFT ללא תשלום, או לרוקן טוקנים שאושרו באמצעות חיוב הארנק לקנות NFT חסר ערך. 22
39
מה נגנב ומה חולץ?
לדברי קוויט, תוקף גנב 10 Meebits, 50 Otherdeeds, 10 נכסי World of Women ו־235 Desperate ApeWives. אלה הגניבות שעליהן דיווח, ואין לבלבל בינן לבין 3,832 ההעברות שעוררו את האזעקה למחרת. 9
19
27
במבצע חילוץ שנערך עם Limit Break הועברו לבסוף 23,155 נכסי NFT, בשווי של יותר מ־5.7 מיליון דולר, למשמורת מגוננת. הדיווחים זיהו כתובת משמורת שמתחילה ב־0x71cf וציינו שהבעלים יוכלו לקבל בחזרה את הנכסים כשיהיה בטוח לעשות זאת. העברה למשמורת אינה אישור שכל הנכסים כבר הוחזרו לבעליהם. 24
27
37
החילוץ גם לא פתר את כל הפגיעה: הדיווחים קשרו למסלול ניצול נוסף כ־660 WETH — גרסה של מטבע את'ר המשמשת כטוקן — שלא הושבו בזמן. חלק מהמקורות מתארים אותם כאבודים ואחרים ככספים שנותרו בסיכון; בכל מקרה, חילוץ נכסי ה־NFT אינו מעיד שהסכום הזה הושב. 2
8
13
איך שוק שנסגר עדיין השאיר ארנקים חשופים?
Magic Eden מסרה שהפסיקה להשתמש ב־Payment Processor V2 ב־אוקטובר 2024, וסגרה את השוק שלה לרשתות תואמות Ethereum Virtual Machine (EVM) ב־רבעון הראשון של 2026. לדבריה, רישומי מכירה שנוצרו בערך בין פברואר לאוקטובר 2024 עלולים להיות מושפעים, אך רישומי מכירה פעילים ב־Magic Eden לא נפגעו. ההבחנה היא בין רישום מכירה לבין הרשאה: ביטול רישום או סגירת שוק אינם מוחקים אוטומטית הרשאה שניתנה לחוזה על גבי הבלוקצ'יין. 5
7
22
לכן הפרצה לא דרשה חתימה חדשה מבעל הארנק. גם ארנק חומרה, שמגן על המפתחות הפרטיים, אינו מבטל סמכות שכבר ניתנה לחוזה פגיע. 7
39
מה כדאי למשתמשים לשעבר לבדוק?
קוויט ו־Revoke.cash קראו לבטל הרשאות מושפעות של Payment Processor V2 באת'ריום ושל Payment Processor V3 ב־ApeChain, באמצעות Revoke.cash או כלי דומה. Magic Eden המליצה למשתמשי שוק ה־EVM לשעבר לבדוק הרשאות V2 גם ב־Polygon וב־Base; לפי Revoke.cash, התקיפות פגעו גם ברשתות נוספות. גם מי שנכסיו הועברו למשמורת מגוננת נקרא לבטל הרשאות מושפעות לפני קבלתם בחזרה. 22
24
35
38
הלקח אינו נוגע רק לשוק מסוים: שירות יכול להפסיק לפעול, בעוד שההרשאה שנתתם לחוזה שלו ממשיכה להתקיים עד שמבטלים אותה במפורש. 7
39
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "פרצת Limit Break: למה נכסי NFT של משתמשי Magic Eden לשעבר עדיין היו בסיכון"?
הפרצה אפשרה לנצל הרשאות ישנות שניתנו ל־Payment Processor של Limit Break, גם לאחר ש־Magic Eden הפסיקה להשתמש בו.
What are the key points to validate first?
הפרצה אפשרה לנצל הרשאות ישנות שניתנו ל־Payment Processor של Limit Break, גם לאחר ש־Magic Eden הפסיקה להשתמש בו. העברת 3,832 נכסי NFT במחיר של אפס ETH, שעוררה את האזעקה הציבורית, הייתה חלק ממבצע חילוץ — ולא הגניבה שעליה דיווחו החוקרים.
What should I do next in practice?
בסך הכול הועברו למשמורת מגוננת 23,155 נכסי NFT בשווי של יותר מ־5.7 מיליון דולר; בעלי הרשאות מושפעות נקראו לבטל אותן.
Sources
cryptotimes.ioMagic Eden Ethereum Flaw: Whitehat 0xQuit Secures 3,832 NFTs, Users Told to Revoke Approvals
cryptopotato.comWhite Hat Operation Rescues 23K NFTs After Payment Processor Exploit
decrypt.coMagic Eden Warns Old Ethereum NFT Listings Are Exposed to Payment Processor Exploit
revoke.cash2026 Magic Eden / Limit Break Hack: Check If You're Affected ...