Blur合约授权存隐患:多位行业人士呼吁紧急撤销
10月13日,Yuga Labs区块链副总裁Quit在社交平台发布警示,指出随着Blur计划停用其前端界面,用户应迅速采取行动,取消对相关智能合约的授权访问权限。
合约可升级机制埋藏长期安全隐忧
尽管经核查当前合约未发现可被利用的漏洞,但其具备升级能力意味着未来可能引入未经验证的逻辑,存在被恶意篡改的风险。目前仍有价值超千万美元的NFT资产处于开放授权状态,其安全性高度依赖于项目方的持续运营稳定性。
团队解散迹象加剧信任危机
Quit透露,Blur核心团队正出现显著解散迹象,这使得其对合约维护的可持续性产生严重质疑。为降低潜在损失,他建议用户通过revoke.cash等工具立即执行授权撤销操作,以规避未来可能出现的攻击或意外变更。
历史事件敲响警钟:授权管理不容忽视
此前,上月MagicEden曾遭遇合约漏洞攻击,导致数百万美元资产被盗。当时Quit参与资金追回工作,并成功挽回部分损失。该案例表明,长期持有未撤销的合约授权,在攻击手段不断演进的背景下,已成为高危行为。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
