内容摘要Quit 提醒 PPV2 漏洞攻击仍在持续,未撤销相关授权的用户应立即撤销。
正文
安全提醒:PPV2漏洞攻击仍在持续,用户应立即撤销相关授权
BlockBeats 消息,9 月 30 日,Yuga Labs 区块链副总裁 Quit 发文提醒,Payment Processor V2(PPV2)漏洞攻击仍在持续,即使用户未在 9 月 25 日的事件中受到影响,只要相关授权尚未撤销,资产仍可能面临风险,并再次提醒用户立即撤销授权。
Quit 称,约 1 小时前,地址 0x3B13...3327 在接受报价并收到资金后的下一个区块内损失 0.15246 枚 WETH。攻击者将其中 99% 作为小费支付给 Titan Builder,仅保留约 0.0015 枚 ETH,因此几乎无法通过抢先交易的方式救回资金。
Quit 建议,OpenSea 可考虑在用户接受报价前检查其是否仍存在风险授权,并要求先行撤销;转移 NFT 时,也应检查接收地址是否留有相关授权。
原文链接:https://m.theblockbeats.info/flash/369658
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
授权相当于允许某个合约操作用户资产。按照 Quit 的提醒,如果 PPV2 相关授权仍然有效,用户即使此前没有受影响,资产仍可能有风险。原文给出的直接应对措施是立即撤销相关授权,并在接受报价或转移 NFT 时检查相关地址的授权情况。
对读者的影响
原文称攻击仍在持续,并报告了一笔 0.15246 枚 WETH 的损失,因此尚未撤销相关授权的用户可能继续面临资产损失风险。
如果曾使用涉及 PPV2 的服务,应重点检查并撤销相关授权;不确定如何操作时,不要贸然接受报价或向可能保留相关授权的地址转移 NFT。
风险与未知
- 材料是 BlockBeats 对 Quit 发文的转述,未提供独立链上核验结果或官方漏洞公告。
- PPV2 漏洞的具体机制、影响范围及修复状态未说明。
- 无法从材料确认还有多少地址保留相关授权或已经遭受损失。
- OpenSea 是否已实施 Quit 建议的授权检查措施尚不明确。