1. NFT 마켓 Blur, 11월 12일 프론트엔드 중단 예정, Blend는 신규 대출 매칭 중단;2. Yuga Labs 블록체인 부사장: 사용자들에게 즉시 Blur 컨트랙트 승인 철회 권고;3. 영국 고등법원 6.1만 BTC 钱志敏 사건 판결은 최종이 아님: 피해자 재산권 여전히 항소 가능성 존재;4. Tom Lee: 한국 주식 대폭 하락이 암호화폐 시장에 파급될 수 있어;5. Meta, Muse Wonder 시리즈 발표, 일부 작업에서 Anthropic 및 OpenAI 동종 모델보다 우수한 성능 주장;6. 미국 회계기준위원회, 스테이블코인 회계 규칙 조정 추진, 토큰을 현금성 자산으로 계상 가능;7. Pump.fun 공동창업자: 보상 알고리즘 조정 예정, 저품질 펌핑 인센티브 축소에 중점.

Odaily 보도: Yuga Labs 블록체인 사업 부사장 Quit이 X 플랫폼에 게시하여, Blur가 11월 12일에 프론트엔드를 중단한다고 발표함에 따라 사용자들에게 Blur 스마트 컨트랙트에 대한 NFT 승인을 즉시 철회할 것을 권장한다고 밝혔다.Quit은 자신의 조사에서 현재 Blur 컨트랙트에 악용 가능한 취약점은 발견되지 않았지만, 해당 컨트랙트가 업그레이드 가능성이 있어 향후 악의적으로 수정될 위험이 있다고 말했다. 현재 최소 1,000만 달러 상당의 NFT가 Blur 컨트랙트에 승인되어 있으며, 그 안전성은 Blur 팀의 운영 보안 능력에 의존하고 있다. Quit은 사용자들이 revoke.cash 등의 도구를 통해 관련 승인을 철회하여 잠재적인 컨트랙트 공격이나 악의적 업그레이드 위험을 방지할 것을 권장했다.

Odaily 보도에 따르면, Quit 모니터링 결과 Payment Processor V2(PPV2) 취약점 공격이 여전히 진행 중이다. 사용자가 9월 25일 사건의 영향을 받지 않았더라도 관련 승인을 아직 취소하지 않았다면 자산이 여전히 위험에 노출될 수 있으므로 즉시 승인을 취소할 것을 권장한다.약 1시간 전, 한 주소가 견적을 수락하고 자금을 받은 직후 다음 블록에서 0.15246 WETH를 손실했다. 공격자는 그중 99%를 Titan Builder에 팁으로 지불하고 약 0.0015 ETH만 남겨, 선행 거래로 자금을 되찾는 것이 거의 불가능했다.Quit은 OpenSea가 사용자가 견적을 수락하기 전에 위험한 승인이 남아 있는지 확인하고 먼저 취소하도록 요구할 수 있으며, NFT를 이전할 때도 수신 주소에 관련 승인이 남아 있는지 확인해야 한다고 권장했다.

1. Bitget은 9월 28일부터 단계적으로 출금을 재개하며, 관련 보안 취약점은 이미 수정을 완료했습니다;2. Yuga Labs: NFTs Are Safe 청구 포털이 정식 출시되었으며, 일부 도난당한 ERC721C/1155C NFT 자산은 당분간 청구할 수 없습니다;3. 谢家印: Gracy Chen과 함께 월요일에 커뮤니티 라이브 방송을 진행하여 이번 보안 사건에 대응할 예정입니다;4. Paid: X Money 사용자에게 누적 약 144만 달러를 분배했습니다;5. 수익률 350배, 특정 주소가 1,670만 개의 e/acc를 매수하여 31만 달러 이상의 수익을 올렸습니다;6. OpenSea: Magic Eden 보안 사건의 영향을 받지 않았으며, 도난 관련 NFT 3,000개 이상을 표시하고 판매를 금지했습니다;7. DoubleZero 공동 창립자, FUD에 대응: Solana를 확고히 지지하며, Shred 서비스 수익의 45%를 반환할 것입니다.

Odaily 보도: Yuga Labs의 블록체인 부사장 Quit이 X 플랫폼에 게시한 글에 따르면, 이전에 Payment Processor 취약점으로 인해 NFT가 도난당한 사건과 관련된 자산 청구 웹사이트가 이미上线되었습니다. 그러나 특정 NFT 시리즈가 ERC721C 또는 ERC1155C 표준을 사용하는 경우, 해당 보유자는 당분간 NFT 청구 웹사이트를 통해 자산을 수령하지 못할 수 있습니다. 현재 일부 NFT 시리즈가 이 문제의 영향을 받고 있으며, Yuga Labs가 관리하는 관련 시리즈는 내일까지 수정이 완료될 것으로 예상됩니다. 사용자는 임시로 전송 검증자 설정에서 "7702 delegate OTC"를 활성화하거나, 지정된 이더리움 주소 및 ApeChain 주소를 7702 위임 주소 화이트리스트에 추가하여 관련 제한을 해제할 수 있습니다.

Odaily 보도에 따르면, RevokeCash 모니터링 결과 사용자가 Magic Eden 이더리움 마켓에서 NFT를 거래한 적이 있다면 지갑이 이미 Limit Break의 Payment Processor 컨트랙트에 권한을 부여했을 수 있으며, 해당 컨트랙트에는 현재 알려진 취약점이 존재하므로 권한 취소를 권장한다. Magic Eden은 앞서 현재 자사 플랫폼에 여전히 상장된 NFT는 해당 취약점의 영향을 받지 않는다고 밝혔으며, 약 2024년 2월부터 10월 사이에 EVM 마켓을 통해 상장된 NFT는 영향을 받을 수 있고, 2024년 10월 이후 상장된 것은 원칙적으로 영향을 받지 않는다. Magic Eden은 프로토콜 소유자이자 유지 관리자인 Limit Break와 연락하여 프로토콜 전송 일시 중단을 포함한 기타 위험 완화 조치를 연구하고 있으며, 실제 영향 범위에 대한 조사를 계속하고 있다.Magic Eden EVM 마켓에서 NFT를 상장하거나 거래한 적이 있는 사용자는 이더리움, Polygon 및 Base 네트워크에서 관련 컨트랙트 권한을 취소하고, "approved for all"로 표시된 모든 NFT 권한을 취소해야 한다. Yuga Labs 블록체인 부사장 Quit은 Payment Processor 취약점으로 인한 NFT 도난 사건의 자산 청구 웹사이트가 공식적으로 출시되었다고 밝혔다. 이전에 NFT를 성공적으로 보전한 영향을 받은 사용자는 이제 청구할 수 있지만, 먼저 Payment Processor에 대한 권한을 취소해야 한다.

Odaily 보도에 따르면, Yuga Labs 블록체인 부사장 Quit이 X에 글을 올려 NFT 도난 사건 자산 청구 웹사이트 nftsaresafu.xyz가 정식 출시되었다고 밝혔다.此前其가 성공적으로 보전한 NFT의 영향을 받은 사용자들은 이제 청구할 수 있으나, 먼저 PaymentProcessor에 대한 승인을 취소해야 한다.Quit은 이번에 총 약 600만 달러 상당의 NFT를 성공적으로 구제했지만, 여전히 일부 자산은 보전하지 못했다고 밝혔다. 또한 일부 NFT 시리즈는 Transfer Validator 제한이 있어 현재 청구가 불가능하며, 향후 며칠 내로 관련 프로젝트 측과 협의하여 처리할 예정이다. 청구 과정에는 EIP-7702 위임 지갑이 포함되어 Rabby 등 지갑의 거래 시뮬레이션 이상이나 위험 경고가 발생할 수 있다.

Odaily 보도에 따르면, Yuga Labs 블록체인 부사장 Quit이 X 플랫폼에 글을 올려 현재 구축 중인 NFT 도난 사건 청구 포털이 향후 수시간 내에 출시될 예정이며, nftsaresafu.eth 전용 주소를 생성하여 ETH 및 기타 토큰 기부를 받고 있다고 밝혔다.Quit은 상당한 시간을 투입한 것 외에도, 지난밤 관련 업무를 처리하기 위해 약 7,500달러의 가스비를 지불했다고 밝혔으며, X Money 등 채널을 통해 지원을 제공한 커뮤니티에 감사를 표했다.앞서 NFT 마켓플레이스 Magic Eden에서 NFT 보안 취약점이 발생한 것으로 의심되며, 화이트햇 해커가 수백 개의 지갑에서 3832개의 NFT를 이동시켰고, 가치는 약 150만 달러에 달한다.

Odaily 보도에 따르면, Quit의 모니터링 결과 사용자들은 가능한 한 빨리 이더리움 Payment Processor V2 및 ApeChain Payment Processor V3 컨트랙트 승인을 철회해야 하며, revoke.cash 또는 기타 유사한 도구를 사용하여 작업할 수 있다. Quit은 사용자 자산이 무단으로 이전되어 현재 0x71cf로 시작하는 주소에 보관되어 있다면 해당 자산은 안전한 상태이지만, 영향을 받은 사용자들은 여전히 위 컨트랙트 승인을 철회해야 한다고 밝혔다.앞서 NFT 마켓플레이스 Magic Eden에서 NFT 보안 취약점이 의심되는 사건이 발생하여, 화이트햇 해커가 수백 개의 지갑에서 3832개의 NFT를 이전했으며 그 가치는 약 150만 달러에 달한다. Quit은 이번 이전이 화이트햇 작전에 해당하며, 관련 NFT는 현재 모두 0x71cF로 시작하는 주소에 보관되어 있고 위험이 해제된 후 전부 반환될 것이라고 밝혔다.

Odaily 뉴스에 따르면, Michael Figge의 모니터링에 의하면 몇 시간 전 한 취약점이 발견되었으며, Yuga Labs 팀원 Quit이 화이트햇 구조 작업을 진행 중이고 영향을 받은 자산은 모두 안전하며 더 많은 정보가 곧 공개될 예정이다. Quit은 이것이 화이트햇 작전임을 확인했으며, 주소 0x71cF...e33의 모든 자산은 안전하고 위험이 해소된 후 반환될 것이라고 밝혔다. 앞서 Magic Eden이 해킹 공격을 의심받았으며, 화이트햇 해커가 수백 개의 지갑에서 3832개의 NFT를 이동시켰다.