多链NFT用户面临授权风险，平台敦促紧急撤销权限

9月26日，安全机构RevokeCash发布预警，提示曾于Magic Eden以太坊市场进行过NFT交易的数字钱包，可能已自动授权给名为Limit Break的Payment Processor合约。该合约现暴露已知安全缺陷，存在潜在资产被盗风险，建议所有相关用户尽快执行权限回收操作。

特定时间段挂单用户需重点排查，当前交易未受波及

Magic Eden官方回应称，目前仍在平台挂售的NFT资产不受本次漏洞影响。但经初步评估，2024年2月至10月期间通过其EVM兼容市场完成交易或上架的项目，存在较高关联风险。2024年10月之后的挂单行为原则上不涉及此问题。

平台协同修复，推进权限隔离与功能暂停

为降低潜在损失，Magic Eden正积极联络Limit Break协议的所有者与维护团队，探索包括临时冻结转账功能在内的多重缓解方案。同时，平台将持续追踪实际影响范围，并向用户同步最新进展。

跨链撤销操作指南发布，申领通道同步开放

针对受影响用户，官方推荐通过revoke.cash平台筛选指定地址，集中审查并移除所有标记为「approved for all」的NFT授权。此外，Yuga Labs区块链副总裁Quit宣布，此前成功保护相关资产的用户现已可通过指定申领网站提交申请，但前提是必须先完成对Payment Processor的权限撤销流程。