Cảnh báo bảo mật: Lỗ hổng PPV2 vẫn đang tiếp diễn, người dùng nên thu hồi quyền ủy quyền liên quan ngay lập tức

Tin tức BlockBeats, ngày 30 tháng 9, Phó chủ tịch blockchain của Yuga Labs, Quit, đã đăng bài nhắc nhở rằng lỗ hổng tấn công Payment Processor V2 (PPV2) vẫn đang tiếp diễn, ngay cả khi người dùng không bị ảnh hưởng trong sự kiện ngày 25 tháng 9, chỉ cần các ủy quyền liên quan chưa được thu hồi, tài sản vẫn có thể đối mặt với rủi ro, và một lần nữa nhắc nhở người dùng ngay lập tức thu hồi ủy quyền.

Quit cho biết, khoảng 1 giờ trước, địa chỉ 0x3B13...3327 đã mất 0.15246 WETH trong block tiếp theo sau khi chấp nhận báo giá và nhận được tiền. Kẻ tấn công đã trả 99% trong số đó làm tiền tip cho Titan Builder, chỉ giữ lại khoảng 0.0015 ETH, do đó gần như không thể cứu lại tiền thông qua phương thức front-running.

Quit đề xuất, OpenSea có thể xem xét kiểm tra xem người dùng có còn ủy quyền rủi ro hay không trước khi họ chấp nhận báo giá, và yêu cầu thu hồi trước; khi chuyển NFT, cũng nên kiểm tra xem địa chỉ nhận có còn ủy quyền liên quan hay không.