Wiceprezydent Yuga Labs przypomina o anulowaniu autoryzacji PPV2 w celu zapobieżenia ryzyku ataku

Atak na lukę w Payment Processor V2 (PPV2) nadal trwa. Użytkownicy, którzy nie zostali dotknięci incydentem z 25 września, nadal narażają swoje aktywa na ryzyko, jeśli nie anulują odpowiednich autoryzacji. Zaleca się natychmiastowe anulowanie autoryzacji. Około godzinę temu, pewny adres stracił 0,15246 WETH w następnym bloku po przyjęciu oferty i otrzymaniu funduszy. Napastnik przekazał 99% tej kwoty jako napiwek dla Titan Builder, zatrzymując jedynie około 0,0015 ETH, co niemal uniemożliwia odzyskanie funduszy poprzez transakcje wyprzedzające. Quit sugeruje, aby OpenSea mogło sprawdzić autoryzacje ryzyka przed przyjęciem oferty przez użytkownika i wymagać wcześniejszego anulowania; przy przenoszeniu NFT należy również sprawdzić, czy adres odbiorcy ma odpowiednie autoryzacje.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.