Blur合约授权存隐患:多位行业人士呼吁紧急撤销

10月13日,Yuga Labs区块链副总裁Quit在社交平台发布警示,指出随着Blur计划停用其前端界面,用户应迅速采取行动,取消对相关智能合约的授权访问权限。

合约可升级机制埋藏长期安全隐忧

尽管经核查当前合约未发现可被利用的漏洞,但其具备升级能力意味着未来可能引入未经验证的逻辑,存在被恶意篡改的风险。目前仍有价值超千万美元的NFT资产处于开放授权状态,其安全性高度依赖于项目方的持续运营稳定性。

团队解散迹象加剧信任危机

Quit透露,Blur核心团队正出现显著解散迹象,这使得其对合约维护的可持续性产生严重质疑。为降低潜在损失,他建议用户通过revoke.cash等工具立即执行授权撤销操作,以规避未来可能出现的攻击或意外变更。

历史事件敲响警钟:授权管理不容忽视

此前,上月MagicEden曾遭遇合约漏洞攻击,导致数百万美元资产被盗。当时Quit参与资金追回工作,并成功挽回部分损失。该案例表明,长期持有未撤销的合约授权,在攻击手段不断演进的背景下,已成为高危行为。