แจ้งเตือนความปลอดภัย: การโจมตีช่องโหว่ PPV2 ยังคงดำเนินต่อไป ผู้ใช้ควรเพิกถอนการอนุญาตที่เกี่ยวข้องทันที

ข่าว BlockBeats วันที่ 30 กันยายน Quit รองประธานฝ่ายบล็อกเชนของ Yuga Labs โพสต์เตือนว่า การโจมตีช่องโหว่ Payment Processor V2 (PPV2) ยังคงดำเนินต่อไป แม้ผู้ใช้จะไม่ได้รับผลกระทบจากเหตุการณ์เมื่อวันที่ 25 กันยายน แต่ตราบใดที่การอนุมัติที่เกี่ยวข้องยังไม่ถูกเพิกถอน สินทรัพย์ก็ยังอาจเผชิญความเสี่ยง และเตือนผู้ใช้อีกครั้งให้เพิกถอนการอนุมัติทันที

Quit กล่าวว่า ประมาณ 1 ชั่วโมงก่อน ที่อยู่ 0x3B13...3327 สูญเสีย 0.15246 WETH ภายในบล็อกถัดไปหลังจากตอบรับข้อเสนอและได้รับเงิน ผู้โจมตีจ่าย 99% เป็นทิปให้ Titan Builder เก็บไว้เพียงประมาณ 0.0015 ETH ดังนั้นจึงแทบเป็นไปไม่ได้ที่จะกู้คืนเงินผ่านการทำ front-running

Quit แนะนำว่า OpenSea ควรพิจารณาตรวจสอบว่าผู้ใช้ยังมีการอนุมัติที่มีความเสี่ยงอยู่หรือไม่ก่อนที่ผู้ใช้จะตอบรับข้อเสนอ และเรียกร้องให้เพิกถอนก่อน เมื่อโอน NFT ก็ควรตรวจสอบว่าที่อยู่ผู้รับยังมีการอนุมัติที่เกี่ยวข้องเหลืออยู่หรือไม่