Güvenlik uyarısı: PPV2 güvenlik açığı saldırıları hâlâ devam ediyor, kullanıcılar ilgili yetkilendirmeleri derhal iptal etmelidir.

BlockBeats haberine göre, 30 Eylül'de Yuga Labs blokzincir başkan yardımcısı Quit, Payment Processor V2 (PPV2) güvenlik açığı saldırısının hâlâ devam ettiğini hatırlattı. Kullanıcılar 25 Eylül'deki olaydan etkilenmemiş olsa bile, ilgili yetkilendirme iptal edilmediği sürece varlıklar hâlâ risk altında olabilir ve kullanıcılara yetkilendirmeyi derhal iptal etmeleri konusunda tekrar uyarıda bulundu.

Quit'e göre, yaklaşık 1 saat önce 0x3B13...3327 adresi, bir teklifi kabul edip fonları aldıktan sonraki blok içinde 0,15246 WETH kaybetti. Saldırgan bunun %99'unu Titan Builder'a bahşiş olarak ödedi ve yalnızca yaklaşık 0,0015 ETH tuttu, bu nedenle fonları önden işlem (front-running) yoluyla kurtarmak neredeyse imkânsız.

Quit, OpenSea'nin kullanıcıların teklifleri kabul etmesinden önce hâlâ riskli yetkilendirmelerinin olup olmadığını kontrol etmeyi ve önce iptal etmelerini talep etmeyi düşünebileceğini önerdi; NFT transfer edilirken de alıcı adreste ilgili yetkilendirmenin bulunup bulunmadığı kontrol edilmelidir.