Вице-президент Yuga Labs напоминает о необходимости отмены авторизации PPV2 для предотвращения рисков атак

Атаки на уязвимость Payment Processor V2 (PPV2) продолжаются. Даже если пользователи не пострадали в инциденте 25 сентября, их активы все еще под угрозой, если они не отменят соответствующую авторизацию. Рекомендуется немедленно отменить авторизацию. Примерно час назад один адрес потерял 0.15246 WETH в следующем блоке после получения предложения и получения средств. Атакующий выплатил 99% из этой суммы в качестве чаевых Titan Builder, оставив всего около 0.0015 ETH, что практически невозможно вернуть через фронт-ран. Quit предлагает, чтобы OpenSea проверял рисковые авторизации перед тем, как пользователи принимают предложения, и требовал от пользователей отменить их заранее; при передаче NFT также следует проверять, оставлен ли соответствующий авторизационный доступ на адресе получателя.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.