安全提醒：PPV2漏洞攻击仍在持续，用户应立即撤销相关授权

9 月 30 日，Yuga Labs 区块链副总裁 Quit 发文提醒，Payment Processor V2（PPV2）漏洞攻击仍在持续，即使用户未在 9 月 25 日的事件中受到影响，只要相关授权尚未撤销，资产仍可能面临风险，并再次提醒用户立即撤销授权。

Quit 称，约 1 小时前，地址 0x3B13...3327 在接受报价并收到资金后的下一个区块内损失 0.15246 枚 WETH。攻击者将其中 99% 作为小费支付给 Titan Builder，仅保留约 0.0015 枚 ETH，因此几乎无法通过抢先交易的方式救回资金。

Quit 建议，OpenSea 可考虑在用户接受报价前检查其是否仍存在风险授权，并要求先行撤销；转移 NFT 时，也应检查接收地址是否留有相关授权。