Le vice-président de Yuga Labs rappelle de révoquer l'autorisation PPV2 pour éviter les risques d'attaque

Le bug d'attaque du Payment Processor V2 (PPV2) est toujours en cours. Même si les utilisateurs n'ont pas été affectés par l'incident du 25 septembre, leurs actifs restent à risque s'ils n'ont pas révoqué les autorisations concernées. Il est conseillé de révoquer immédiatement ces autorisations. Il y a environ une heure, une adresse a perdu 0,15246 WETH dans le bloc suivant après avoir accepté une offre et reçu des fonds. L'attaquant a versé 99 % de ce montant en pourboire à Titan Builder, ne conservant qu'environ 0,0015 ETH, ce qui rend presque impossible de récupérer les fonds par des transactions prioritaires. Quit recommande qu'OpenSea vérifie les autorisations de risque avant que les utilisateurs n'acceptent les offres et demande aux utilisateurs de révoquer d'abord ; lors du transfert de NFT, il est également conseillé de vérifier si l'adresse de réception a des autorisations connexes.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.