一个已经关停的市场，它的漏洞还在替别人搬家。
一家 NFT 交易平台周五提醒用户，2024 年 2 月到 10 月间，在它那个后来关闭的以太坊市场上挂过单的 NFT，可能暴露在一个交易协议的漏洞里。市场关了，当年顺手点下的授权还开着。⚠️
授权这东西，平时没人记得。
挂单的时候，用户会允许一份合约搬走自己的 NFT，这个许可一直有效，直到手动撤销。当天上午有人利用漏洞拿走 10 枚 Meebits、50 枚 Otherdeeds、10 枚 World of Women，还有 235 枚另一种头像。从动手到被发现，隔了十二个多小时。
接着是一场抢救。一家头部 NFT 项目的技术负责人组织白帽行动，赶在攻击者再动手前，把 23155 枚 NFT 挪进安全地址，价值超过 570 万美元。同一批资产里，有 660 枚封装以太坊没能赶上。
这类事情里最冷的是，已经走掉的东西撤不回来。钱包里那份许可，当初申请只要一次点击，撤销却要找到正确的入口，很多人根本不知道该去哪。平台提醒了，用户多半还是没去做。
钱包里那张旧授权，往往比市场活得久。
一家 NFT 交易平台周五提醒用户，2024 年 2 月到 10 月间，在它那个后来关闭的以太坊市场上挂过单的 NFT，可能暴露在一个交易协议的漏洞里。市场关了，当年顺手点下的授权还开着。⚠️
授权这东西，平时没人记得。
挂单的时候，用户会允许一份合约搬走自己的 NFT，这个许可一直有效，直到手动撤销。当天上午有人利用漏洞拿走 10 枚 Meebits、50 枚 Otherdeeds、10 枚 World of Women，还有 235 枚另一种头像。从动手到被发现，隔了十二个多小时。
接着是一场抢救。一家头部 NFT 项目的技术负责人组织白帽行动，赶在攻击者再动手前，把 23155 枚 NFT 挪进安全地址，价值超过 570 万美元。同一批资产里，有 660 枚封装以太坊没能赶上。
这类事情里最冷的是，已经走掉的东西撤不回来。钱包里那份许可，当初申请只要一次点击，撤销却要找到正确的入口，很多人根本不知道该去哪。平台提醒了，用户多半还是没去做。
钱包里那张旧授权，往往比市场活得久。