보안 경고: PPV2 취약점 공격이 계속 진행 중이므로 사용자는 즉시 관련 권한을 철회해야 합니다.

BlockBeats 소식에 따르면, 9월 30일 Yuga Labs의 블록체인 부사장 Quit은 결제 프로세서 V2(PPV2) 취약점 공격이 계속 진행 중이라고 경고했다. 사용자가 9월 25일 사건의 영향을 받지 않았더라도 관련 승인이 아직 취소되지 않았다면 자산이 여전히 위험에 노출될 수 있다며, 사용자들에게 즉시 승인을 취소할 것을 다시 한번 당부했다.

Quit에 따르면, 약 1시간 전 주소 0x3B13...3327은 제안을 수락하고 자금을 받은 다음 블록 내에서 0.15246 WETH를 손실했다. 공격자는 그중 99%를 Titan Builder에게 팁으로 지불하고 약 0.0015 ETH만 남겼기 때문에, 선행 매매 방식으로 자금을 되찾는 것은 거의 불가능하다.

Quit은 OpenSea가 사용자가 제안을 수락하기 전에 위험한 승인이 남아 있는지 확인하고 먼저 취소를 요구하는 방안을 고려할 수 있으며, NFT를 전송할 때도 수신 주소에 관련 승인이 남아 있는지 확인해야 한다고 제안했다.