Вице-президент Yuga Labs напоминает: немедленно отозвать лицензии, связанные с PPV2

Согласно мониторингу Quit, атаки на уязвимость Payment Processor V2 (PPV2) продолжаются. Даже если пользователи не пострадали в результате инцидента, пока соответствующие разрешения не будут отозваны, активы все еще могут быть под угрозой, поэтому рекомендуется немедленно отозвать разрешения.

Около 1 часа назад, после того как определенный адрес принял предложение и получил средства, в следующем блоке было потеряно 0.15246 WETH. Злоумышленник выплатил 99% из этой суммы в качестве чаевых Titan Builder, оставив всего около 0.0015 ETH, что почти невозможно вернуть через фронтраннинг. Quit рекомендует, чтобы OpenSea проверял, существует ли еще риск разрешения, прежде чем пользователи примут предложение, и требовал от пользователей предварительно отозвать разрешение; при передаче NFT также следует проверять, осталось ли соответствующее разрешение на адресе получателя.