उत्तरप्रकाशित25 स्रोत
Limit Break की खामी: 23,155 NFT बचाए गए, लेकिन पुरानी अनुमति अब भी अहम
खामी Magic Eden की मौजूदा लिस्टिंग में नहीं, उसके पुराने बाज़ार में इस्तेमाल हुए Limit Break Payment Processor में थी; पहले दी गई ऑनचेन अनुमतियां सक्रिय थीं। [5][22] 25 सितंबर को दिखे 3,832 NFT के शून्य ETH ट्रांसफ़र हमलावर की बताई गई चोरी नहीं, बल्कि बचाव अभियान का हिस्सा थे। अभियान ने कुल 23,155 NFT सुरक्षित स्थान...
प्रकाशितकर्ताGPT-6 Sol से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- खामी Magic Eden की मौजूदा लिस्टिंग में नहीं, उसके पुराने बाज़ार में इस्तेमाल हुए Limit Break Payment Processor में थी; पहले दी गई ऑनचेन अनुमतियां सक्रिय थीं। [5][22]
- 25 सितंबर को दिखे 3,832 NFT के शून्य ETH ट्रांसफ़र हमलावर की बताई गई चोरी नहीं, बल्कि बचाव अभियान का हिस्सा थे। अभियान ने कुल 23,155 NFT सुरक्षित स्थान पर पहुंचाए। [19][27][28]
- पुरानी लिस्टिंग हटाने से कॉन्ट्रैक्ट की अनुमति नहीं हटती। पूर्व उपयोगकर्ताओं को संबंधित approvals जांचकर रद्द करने की सलाह दी गई है। [7][22][39]
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the September 25, 2026 exploit of Limit Break’s Payment Processor V2, used by Magic Eden’s former Ethereum marketplace, unfold, incl. Article summary: The incident exposed lingering approvals to Limit Break’s deprecated Payment Processor contracts, rather than a compromise of Magic Eden’s current listings; the large NFT movement initially feared to be theft was subsequ. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
25 सितंबर 2026 को सैकड़ों वॉलेट से NFT निकलते दिखे। लेनदेन Magic Eden के पुराने Ethereum बाज़ार से जुड़े कॉन्ट्रैक्ट पर शून्य ETH की बिक्री जैसे दिखाई दे रहे थे। मामला गंभीर था, लेकिन इन दिखे हुए ट्रांसफ़र को हमलावर की चोरी मानना गलत होगा: Yuga Labs में ब्लॉकचेन उपाध्यक्ष Quit (0xQuit) ने बताया कि संबंधित वॉलेट उनके नियंत्रण में था और वे जोखिम में पड़े NFT सुरक्षित जगह ले जा रहे थे। खामी Limit Break के Payment Processor में थी, जिसे Magic Eden पहले इस्तेमाल करता था। 19
22
28
चोरी और बचाव: दोनों आंकड़े अलग हैं
Revoke.cash के अनुसार, खामी का दुरुपयोग 24 सितंबर 2026 से शुरू हुआ। इससे हमलावर उन वॉलेट की ओर से कार्रवाई कर सकते थे जिन्होंने Payment Processor को पहले अनुमति दी थी। वे स्वीकृत NFT मुफ्त में ले सकते थे या वॉलेट से बेकार NFT खरीदवाकर स्वीकृत टोकन निकाल सकते थे। 39
Quit के मुताबिक, हमलावर ने 10 Meebits, 50 Otherdeeds, 10 World of Women और 235 Desperate ApeWives NFT चुराए। अगले दिन ट्रेडर Cirrus ने सैकड़ों वॉलेट से 3,832 NFT एक वॉलेट में जाते देखे; ये ट्रांसफ़र बचाव अभियान का हिस्सा निकले, न कि चोरी की उसी सूची का। 9
19
27
28
Limit Break के साथ चलाए गए इस ‘व्हाइट-हैट’—यानी संपत्तियां हमलावरों से पहले सुरक्षित करने वाले—अभियान में अंततः 23,155 NFT, जिनका मूल्य 57 लाख डॉलर से अधिक बताया गया, सुरक्षात्मक कस्टडी में पहुंचाए गए। रिपोर्टों में 0x71cf से शुरू होने वाले पते का उल्लेख है। मालिकों को सुरक्षित होने पर संपत्तियां वापस पाने की बात कही गई थी; इसका मतलब यह नहीं कि सभी NFT लौटाए जा चुके हैं। संबंधित रास्ते से जुड़े लगभग 660 WETH भी समय रहते वापस नहीं लाए जा सके। स्रोत उनकी स्थिति को कहीं ‘नुकसान’ और कहीं ‘जोखिम’ बताते हैं, इसलिए NFT बचाव को उन फंड की बरामदगी नहीं समझना चाहिए। 2
8
13
24
27
37
बाज़ार बंद था, फिर भी अनुमति कैसे बची रही?
Magic Eden के अनुसार, उसने अक्टूबर 2024 में Payment Processor V2 इस्तेमाल करना बंद कर दिया था और 2026 की पहली तिमाही में अपना EVM बाज़ार बंद कर दिया। कंपनी ने लगभग फ़रवरी से अक्टूबर 2024 के बीच की लिस्टिंग को संभावित रूप से प्रभावित बताया, जबकि कहा कि उसकी कोई मौजूदा लिस्टिंग इस घटना में प्रभावित नहीं हुई। मगर लिस्टिंग रद्द करना या बाज़ार बंद होना, वॉलेट द्वारा स्मार्ट कॉन्ट्रैक्ट को दी गई ऑनचेन अनुमति अपने-आप रद्द नहीं करता। हमले के लिए नई मंज़ूरी या वॉलेट मालिक के नए हस्ताक्षर की जरूरत नहीं थी। इसी वजह से हार्डवेयर वॉलेट में निजी कुंजी रखना भी पहले दी गई अनुमति को निष्क्रिय नहीं करता। 5
7
22
39
पूर्व उपयोगकर्ता क्या जांचें?
Quit और Revoke.cash ने Ethereum पर Payment Processor V2 और ApeChain पर Payment Processor V3 की प्रभावित अनुमतियां Revoke.cash या समान टूल से रद्द करने को कहा। Magic Eden ने अपने पूर्व EVM उपयोगकर्ताओं से Polygon और Base पर भी V2 अनुमतियां जांचने को कहा; Revoke.cash ने अन्य चेन पर भी हमलों की जानकारी दी है। जिनके NFT सुरक्षात्मक कस्टडी में पहुंचाए गए हैं, उन्हें संपत्ति वापस लेने से पहले संबंधित अनुमति रद्द करने की सलाह दी गई है। मुख्य सबक सीधा है: बिक्री की लिस्टिंग हटाना और कॉन्ट्रैक्ट को वॉलेट से मिला अधिकार हटाना, दो अलग काम हैं। 22
24
35
38
39
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"Limit Break की खामी: 23,155 NFT बचाए गए, लेकिन पुरानी अनुमति अब भी अहम" का संक्षिप्त उत्तर क्या है?
खामी Magic Eden की मौजूदा लिस्टिंग में नहीं, उसके पुराने बाज़ार में इस्तेमाल हुए Limit Break Payment Processor में थी; पहले दी गई ऑनचेन अनुमतियां सक्रिय थीं। [5][22]
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
खामी Magic Eden की मौजूदा लिस्टिंग में नहीं, उसके पुराने बाज़ार में इस्तेमाल हुए Limit Break Payment Processor में थी; पहले दी गई ऑनचेन अनुमतियां सक्रिय थीं। [5][22] 25 सितंबर को दिखे 3,832 NFT के शून्य ETH ट्रांसफ़र हमलावर की बताई गई चोरी नहीं, बल्कि बचाव अभियान का हिस्सा थे। अभियान ने कुल 23,155 NFT सुरक्षित स्थान पर पहुंचाए। [19][27][28]
मुझे अभ्यास में आगे क्या करना चाहिए?
पुरानी लिस्टिंग हटाने से कॉन्ट्रैक्ट की अनुमति नहीं हटती। पूर्व उपयोगकर्ताओं को संबंधित approvals जांचकर रद्द करने की सलाह दी गई है। [7][22][39]
सूत्र
cryptotimes.ioMagic Eden Ethereum Flaw: Whitehat 0xQuit Secures 3,832 NFTs, Users Told to Revoke Approvals
decrypt.coMagic Eden Warns Old Ethereum NFT Listings Are Exposed to Payment Processor Exploit
cryptopotato.comWhite Hat Operation Rescues 23K NFTs After Payment Processor Exploit
revoke.cash2026 Magic Eden / Limit Break Hack: Check If You're Affected ...