Yuga Labs漏洞白帽救援

RecodeX 重构消息，Yuga Labs区块链副总裁Quit于9月30日发文提醒，Payment Processor V2（PPV2）漏洞攻击仍在持续。即使用户未在9月25日的事件中受影响，只要相关授权尚未撤销，资产仍可能面临风险。

Quit称，约1小时前，地址0x3B13...3327在接受报价并收到资金后的下一个区块内损失0.15246枚WETH。攻击者将其中99%作为小费支付给Titan Builder，仅保留约0.0015枚ETH，因此几乎无法通过抢先交易救回资金。

Quit建议OpenSea在用户接受报价前检查其是否仍存在风险授权并要求先行撤销，转移NFT时也应检查接收地址是否留有相关授权。

RecodeX 重构消息，Yuga Labs区块链副总裁Quit于9月26日发文提醒，采用ERC 721C或ERC 1155C标准的NFT系列，其持有者可能暂时无法通过NFT申领网站领取资产。

Quit给出的解决方式包括：在转移验证器设置中启用「7702 delegate OTC」，或将指定的以太坊地址及ApeChain地址列入7702委托地址白名单，以解除相关限制。

Yuga Labs此前表示，Payment Processor漏洞NFT被盗事件的资产申领网站已正式上线，此前被成功保全NFT的受影响用户现可进行申领，但需先撤销对Payment Processor的授权。

RecodeX 重构消息，Yuga Labs区块链副总裁Quit表示，NFTs Are Safe申领门户正在完善，目前已开放小规模测试，用户可访问查看自己可认领的NFT，如发现可认领内容存在错误可进行反馈。

正式认领将采用相同快照，并在完成更多质量检查后开放。由于涉及约2.5万枚NFT，用户可能需要更长时间等待。该项目除投入大量时间外，仅一晚的Gas费用就达到7500美元。

RecodeX 重构消息，Yuga Labs的0xQuit表示，因Magic Eden出现安全风险，3832枚NFT已被转入白帽保护性托管，目前处于安全状态，待风险解除后将归还持有者。0xQuit同时呼吁相关持有者尽快撤销NFT授权权限，以降低资产被盗风险。

RecodeX 重构消息，疑似与Limit Break旗下Payment Processor相关的漏洞被曝光后，数千枚NFT通过零价值交易被转移，相关资产正被白帽救援。Yuga Labs CEO Michael Figge表示，受影响资产正在被抢救；Yuga Labs区块链副总裁0xQuit称，存放在救援地址中的资产安全，待风险解除后将归还。Magic Eden旧版以太坊市场曾使用该支付处理器。

RecodeX 重构消息，Yuga Labs区块链副总裁Quit（@0xQuit）发文提醒用户，应尽快撤销以太坊Payment Processor V2和ApeChain Payment Processor V3合约的授权，可使用revoke.cash或其他类似工具操作。

Quit表示，若用户资产未经许可被转移且目前存放于「0x71cf」开头地址，则无须担忧，相关资产处于安全状态，但受影响用户仍需撤销上述合约授权。此前Magic Eden疑似出现NFT安全漏洞，白帽黑客从数百个钱包转移3832枚NFT，价值约150万美元，相关NFT目前均存放在「0x71cF」开头地址，待风险解除后将全部归还。

RecodeX 重构消息，Yuga Labs首席执行官Michael Figge表示，团队于数小时前发现一处漏洞，目前公司区块链副总裁Quit正在对受影响资产进行白帽转移救援，待资产不再面临风险后将予以归还。