跳到主要內容
727財經
繁體中文

安全提醒:PPV2漏洞攻擊仍在持續,用戶應立即撤銷相關授權

BlockBeats 消息,9 月 30 日,Yuga Labs 區塊鏈副總裁 Quit 發文提醒,Payment Processor V2(PPV2)漏洞攻擊仍在持續,即使用戶未在 9 月 25 日的事件中受到影響,只要相關授權尚未撤銷,資產仍可能面臨風險,並再次提醒用戶立即撤銷授權。

Quit 稱,約 1 小時前,地址 0x3B13...3327 在接受報價並收到資金後的下一個區塊內損失 0.15246 枚 WETH。攻擊者將其中 99% 作為小費支付給 Titan Builder,僅保留約 0.0015 枚 ETH,因此幾乎無法通過搶先交易的方式救回資金。

Quit 建議,OpenSea 可考慮在用戶接受報價前檢查其是否仍存在風險授權,並要求先行撤銷;轉移 NFT 時,也應檢查接收地址是否留有相關授權。

相關資訊

  1. Pando Rings黑客抄底買入7548枚ETH,並把其中4000枚ETH通過Tornado洗走

  2. Gate:已識別並凍結兩個幣安攻擊者相關賬戶

  3. 馬達加斯加司法部:已將涉加密貨幣詐騙案件的148名中國公民引渡

  4. Talis Protocol市場合約遭攻擊,約5700枚托管NFT被盜

    PANews 11月2日消息,Talis Protocol 發文披露,10 月 31 日,攻擊者利用其在 Injective 鏈上市場與拍賣合約的漏洞,盜取約 5700 枚托管 NFT,並通過公開的系列收購報價售...

  5. 甚麼是 EIP-7702?幣安黑客事件背後的以太坊升級

    EIP-7702 允許普通以太坊錢包運行智能合約代碼,從而實現批量交易和贊助交易(代付 Gas 費)。