按 Enter 搜索 · ESC 关闭

加密货币 DeFi

Yuga Labs副总裁Quit提醒撤销Payment Processor合约授权

Yuga Labs 区块链副总裁 Quit 提醒用户尽快撤销以太坊 Payment Processor V2 及 ApeChain Payment Processor V3 合约授权,可使用 revoke.cash 等工具操作。Quit 表示,若资产未经许可被转移且目前存放于以 0x71cf 开头的地址,则处于安全状态,但受影响用户仍需撤销上述授权。此前 NFT 市场 Magic Eden 疑似出现安全漏洞,白帽黑客从数百个钱包转移 3832 枚 NFT,价值约 150 万美元,相关 NFT 现存于 0x71cF 开头地址,待风险解除后归还。

原文

AI 解读

这起事件的关键不在于单次漏洞本身,而在于合约授权这一长期被忽视的风险敞口:用户为便捷交易签下的无限授权,会在平台侧出问题时变成攻击者的提款通道。受影响的不只是Magic Eden的活跃交易者,而是所有曾对相关支付合约授权过的钱包,波及面往往远超实际被盗数量。白帽介入并集中保管资产,说明事件已进入可控处置阶段,但授权未撤销前风险仍存。接下来值得观察的是漏洞根因是否公开、受影响钱包能否顺利取回资产,以及这类事件会否推动钱包端把授权管理做成更主动的默认功能。

由 AI 生成,仅供参考。

分享本文

相关快讯

TREE NEWS 分享卡片
长按上方图片 → 保存到相册 / 转发分享
寻求报道 加入社群 意见反馈