Il vicepresidente di Yuga Labs avverte di revocare l'autorizzazione PPV2 per prevenire rischi di attacco

L'attacco alla vulnerabilità del Payment Processor V2 (PPV2) è ancora in corso. Anche se gli utenti non sono stati colpiti nell'incidente del 25 settembre, se non revocano le autorizzazioni correlate, i loro asset rimangono a rischio. Si consiglia di revocare immediatamente le autorizzazioni. Circa un'ora fa, un indirizzo ha perso 0,15246 WETH nel blocco successivo dopo aver ricevuto un'offerta e fondi; l'attaccante ha pagato il 99% di questa somma come mancia a Titan Builder, trattenendo solo circa 0,0015 ETH, rendendo quasi impossibile recuperare i fondi tramite un'operazione di front-running. Quit suggerisce che OpenSea possa controllare le autorizzazioni di rischio prima che gli utenti accettino un'offerta e richiedere loro di revocare prima; durante il trasferimento di NFT, è anche consigliabile controllare se l'indirizzo di ricezione ha autorizzazioni correlate.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.