Віце-президент Yuga Labs закликає відкликати авторизацію PPV2 для запобігання ризикам атак

Атаки на вразливість Payment Processor V2 (PPV2) тривають. Навіть якщо користувачі не постраждали під час інциденту 25 вересня, якщо вони не відкликали відповідні авторизації, їх активи все ще під загрозою. Рекомендується терміново відкликати авторизацію. Приблизно годину тому одна адреса втратила 0.15246 WETH у наступному блоці після прийняття пропозиції та отримання коштів. Зловмисник сплатив 99% з цієї суми як чайові Titan Builder, залишивши лише близько 0.0015 ETH, що майже неможливо врятувати через фронтранінг. Quit рекомендує, щоб OpenSea перевіряв ризикові авторизації перед прийняттям пропозицій користувачами та вимагав від них попереднього відкликання; при передачі NFT також слід перевіряти, чи залишилася відповідна авторизація на адресі отримувача.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.