คำตอบเผยแพร่แล้ว25 แหล่งที่มา
ช่องโหว่ Limit Break กระทบผู้เคยใช้ Magic Eden อย่างไร
ผู้โจมตีใช้ช่องโหว่ใน Payment Processor ของ Limit Break ร่วมกับสิทธิ์ที่กระเป๋าเคยอนุมัติไว้ แม้ Magic Eden จะเลิกใช้ระบบนี้แล้ว [22][39] NFT 3,832 ชิ้นที่ถูกย้ายในธุรกรรมราคา 0 ETH จนเกิดกระแสเตือนภัย เป็นส่วนหนึ่งของการย้ายทรัพย์สินเพื่อป้องกัน ไม่ใช่ยอด NFT ที่มีรายงานว่าผู้โจมตีขโมยไป [19][28] ทีมช่วยเหลือย้าย N...
เผยแพร่โดยแก้ไขด้วย GPT-6 Solรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- ผู้โจมตีใช้ช่องโหว่ใน Payment Processor ของ Limit Break ร่วมกับสิทธิ์ที่กระเป๋าเคยอนุมัติไว้ แม้ Magic Eden จะเลิกใช้ระบบนี้แล้ว [22][39]
- NFT 3,832 ชิ้นที่ถูกย้ายในธุรกรรมราคา 0 ETH จนเกิดกระแสเตือนภัย เป็นส่วนหนึ่งของการย้ายทรัพย์สินเพื่อป้องกัน ไม่ใช่ยอด NFT ที่มีรายงานว่าผู้โจมตีขโมยไป [19][28]
- ทีมช่วยเหลือย้าย NFT รวม 23,155 ชิ้น มูลค่ากว่า 5.7 ล้านดอลลาร์สหรัฐไปเก็บรักษา แต่เจ้าของยังต้องเพิกถอนสิทธิ์อนุมัติที่ได้รับผลกระทบ [24][27][38]
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the September 25, 2026 exploit of Limit Break’s Payment Processor V2, used by Magic Eden’s former Ethereum marketplace, unfold, incl. Article summary: The incident exposed lingering approvals to Limit Break’s deprecated Payment Processor contracts, rather than a compromise of Magic Eden’s current listings; the large NFT movement initially feared to be theft was subsequ. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ภาพที่ทำให้หลายคนตกใจเมื่อวันที่ 25 กันยายน 2569 คือ NFT หลายพันชิ้นถูกย้ายออกจากกระเป๋า โดยธุรกรรมดูคล้ายการขายผ่าน Magic Eden ในราคา 0 ETH แต่ต้นตอของปัญหาอยู่ที่ช่องโหว่ใน Payment Processor ของ Limit Break ซึ่ง Magic Eden เคยใช้ ไม่ใช่รายการขายที่ยังเปิดอยู่บน Magic Eden สิทธิ์ที่ผู้ใช้เคยอนุมัติให้สัญญานี้บนบล็อกเชนยังคงใช้งานได้หลังแพลตฟอร์มเลิกใช้ระบบดังกล่าว 19
22
เกิดอะไรขึ้น และใครเป็นคนย้าย NFT 3,832 ชิ้น
Revoke.cash ระบุว่าผู้โจมตีเริ่มใช้ประโยชน์จากช่องโหว่เมื่อ 24 กันยายน 2569 ช่องโหว่นี้เปิดทางให้กระทำการแทนกระเป๋าที่เคยอนุมัติ Payment Processor ได้ ทั้งการนำ NFT ไปโดยไม่จ่ายเงิน และการดึงโทเคนที่ได้รับอนุมัติผ่านการบังคับให้กระเป๋าซื้อ NFT ที่ไร้มูลค่า 39
Quit หรือ 0xQuit รองประธานฝ่ายบล็อกเชนของ Yuga Labs ระบุว่าผู้โจมตีขโมย Meebits 10 ชิ้น, Otherdeeds 50 ชิ้น, World of Women 10 ชิ้น และ Desperate ApeWives 235 ชิ้น ตัวเลขนี้เป็นรายงานทรัพย์สินที่ถูกขโมย ไม่ใช่จำนวน NFT ที่ถูกย้ายในปฏิบัติการช่วยเหลือ 9
27
วันต่อมา Cirrus นักเทรด NFT พบกระเป๋าหนึ่งย้าย NFT 3,832 ชิ้นจากกระเป๋าหลายร้อยใบ ธุรกรรมแสดงลักษณะเป็นการขายราคา 0 ETH ผ่านสัญญาที่เกี่ยวข้องกับตลาด Ethereum เดิมของ Magic Eden ก่อนที่ Quit จะชี้แจงว่าเขาควบคุมกระเป๋าปลายทางดังกล่าว และกำลังย้าย NFT ที่เสี่ยงถูกโจมตีไปไว้ในที่ปลอดภัย 19
28
ช่วย NFT ได้มากแค่ไหน
Quit ทำงานร่วมกับ Limit Break ในปฏิบัติการของทีมความปลอดภัยที่เรียกว่า white hat หรือฝ่ายที่ใช้ความรู้ด้านช่องโหว่เพื่อปกป้องทรัพย์สิน โดยย้าย NFT รวม 23,155 ชิ้น มูลค่ากว่า 5.7 ล้านดอลลาร์สหรัฐ ไปเก็บรักษา รายงานระบุที่อยู่รับฝากที่ขึ้นต้นด้วย 0x71cf และกล่าวว่าเจ้าของจะรับทรัพย์สินคืนได้เมื่อปลอดภัย การนำไปเก็บรักษา ยังไม่ใช่คำยืนยันว่าทุกชิ้นถูกส่งคืนแล้ว 24
27
37
ส่วน WETH ราว 660 เหรียญ ที่เกี่ยวข้องกับช่องทางโจมตีอีกแบบ ไม่ได้รับการกู้คืนทันเวลา แหล่งข่าวบางแห่งระบุว่าสูญเสียไปแล้ว ขณะที่บางแห่งระบุว่ายังมีความเสี่ยง จึงไม่ควรนำยอด NFT ที่ช่วยไว้ไปตีความว่า WETH จำนวนนี้ได้รับการกู้คืนด้วย ทั้งนี้ WETH คือโทเคนที่ใช้แทน Ether ในรูปแบบที่นำไปใช้งานกับสัญญาบนบล็อกเชนได้ 2
8
13
ทำไมเลิกใช้ Magic Eden แล้ว ยังต้องตรวจสอบกระเป๋า
Magic Eden ระบุว่าเลิกใช้ Payment Processor V2 ใน ตุลาคม 2567 และปิดตลาดสำหรับเครือข่ายที่รองรับ Ethereum Virtual Machine หรือ EVM ใน ไตรมาสแรกของปี 2569 บริษัทชี้ว่ารายการ NFT ที่ลงขายราว กุมภาพันธ์–ตุลาคม 2567 อาจได้รับผลกระทบ แต่ ไม่มีรายการขายที่ยังเปิดอยู่บน Magic Eden ได้รับผลกระทบ ข้อความหลังนี้พูดถึงสถานะของรายการขาย ไม่ได้หมายความว่าสิทธิ์เก่าที่อนุมัติให้สัญญาจะหายไปด้วย 5
22
การอนุมัติคือการให้สิทธิ์สัญญาบนบล็อกเชนจัดการทรัพย์สินตามขอบเขตที่กำหนดไว้ การโจมตีครั้งนี้อาศัยสิทธิ์ที่มีอยู่แล้ว ไม่ต้องให้เจ้าของลงนามใหม่ ดังนั้น การยกเลิกรายการขายไม่ได้เพิกถอนสิทธิ์อนุมัติ และฮาร์ดแวร์วอลเล็ตที่เก็บกุญแจส่วนตัวไว้อย่างปลอดภัยก็ไม่สามารถยกเลิกสิทธิ์ที่เคยให้สัญญาไปแล้วได้ 7
39
ผู้เคยใช้งานควรตรวจสอบอะไร
Quit และ Revoke.cash เตือนให้ตรวจสอบและเพิกถอนสิทธิ์ของ Payment Processor V2 บน Ethereum และ Payment Processor V3 บน ApeChain ผ่าน Revoke.cash หรือเครื่องมือประเภทเดียวกัน Magic Eden ยังแนะนำอดีตผู้ใช้ตลาด EVM ให้ตรวจสอบสิทธิ์ V2 บน Polygon และ Base ด้วย ขณะที่ Revoke.cash รายงานว่าการโจมตีเกิดขึ้นบนเครือข่ายอื่นเพิ่มเติม ผู้ที่ NFT ถูกย้ายไปเก็บรักษาควรเพิกถอนสิทธิ์ที่ได้รับผลกระทบก่อนรับทรัพย์สินคืน 22
24
35
38
บทเรียนสำคัญคือ ปิดตลาดหรือยกเลิกรายการขาย ไม่เท่ากับถอนสิทธิ์ที่บันทึกไว้บนบล็อกเชน หากเคยให้สัญญาจัดการทรัพย์สิน ควรตรวจสอบสิทธิ์นั้นโดยตรง แม้จะไม่ได้ใช้บริการดังกล่าวแล้วก็ตาม 7
39
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "ช่องโหว่ Limit Break กระทบผู้เคยใช้ Magic Eden อย่างไร" คืออะไร
ผู้โจมตีใช้ช่องโหว่ใน Payment Processor ของ Limit Break ร่วมกับสิทธิ์ที่กระเป๋าเคยอนุมัติไว้ แม้ Magic Eden จะเลิกใช้ระบบนี้แล้ว [22][39]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
ผู้โจมตีใช้ช่องโหว่ใน Payment Processor ของ Limit Break ร่วมกับสิทธิ์ที่กระเป๋าเคยอนุมัติไว้ แม้ Magic Eden จะเลิกใช้ระบบนี้แล้ว [22][39] NFT 3,832 ชิ้นที่ถูกย้ายในธุรกรรมราคา 0 ETH จนเกิดกระแสเตือนภัย เป็นส่วนหนึ่งของการย้ายทรัพย์สินเพื่อป้องกัน ไม่ใช่ยอด NFT ที่มีรายงานว่าผู้โจมตีขโมยไป [19][28]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
ทีมช่วยเหลือย้าย NFT รวม 23,155 ชิ้น มูลค่ากว่า 5.7 ล้านดอลลาร์สหรัฐไปเก็บรักษา แต่เจ้าของยังต้องเพิกถอนสิทธิ์อนุมัติที่ได้รับผลกระทบ [24][27][38]
แหล่งที่มา
cryptotimes.ioMagic Eden Ethereum Flaw: Whitehat 0xQuit Secures 3,832 NFTs, Users Told to Revoke Approvals
decrypt.coMagic Eden Warns Old Ethereum NFT Listings Are Exposed to Payment Processor Exploit
revoke.cash2026 Magic Eden / Limit Break Hack: Check If You're Affected ...
cryptonews.netWhitehats rescue $5.7 million in NFTs after Limit Break ...