В связи с этим....
В прошлом месяце контракты, на которых работает Magic Eden, были проэксплуатированы на миллионы долларов. Мне повезло оказаться в положении, когда я смог спасти значительную часть этих средств, но это подчеркнуло опасность оставлять открытые апрувы, поскольку злоумышленники получают доступ ко всё более совершенным инструментам для поиска дыр в логике контрактов.
Сегодня Blur объявил, что выводит из эксплуатации свой фронтенд.
Я исследовал Blur и не нашёл эксплойтов в текущих контрактах. Однако контракты Blur обновляемые, а значит, они могут стать вредоносными в любой момент.
Сейчас им заапрувлено NFT на восьмизначную сумму. Безопасность этих NFT фактически зависит от опсека (операционной безопасности) команды Blur, которая, судя по всему, сейчас распускается.
Если у вас есть открытые апрувы на Blur, рекомендую снять их немедленно. Используйте revoke.cash или аналог, чтобы защититься на случай эксплойта контракта или его последующего обновления.
Не ждите. Время пришло.
ㅤ
[CREATOR]