安全提醒：用户应立即撤销Blur合约授权，防范潜在漏洞及升级风险

BlockBeats 消息，10 月 13 日，Yuga Labs 区块链副总裁 Quit 发文提醒，在 Blur 宣布将停用网站前端后，用户应立即撤销对 Blur 合约的授权。他表示，已检查 Blur 当前合约，未发现可利用漏洞，但这些合约支持升级，未来仍可能引入恶意逻辑。

Quit 称，目前仍有总价值达千万美元级别的 NFT 向 Blur 合约开放授权，这些资产的安全实际上依赖 Blur 团队自身的运营安全。他认为，该团队目前似乎正在解散，因此建议用户通过 revoke.cash 或类似工具撤销授权，防范潜在合约漏洞或后续升级风险。

Quit 还表示，上月 Magic Eden 相关合约遭漏洞利用，涉及数百万美元，他曾协助救回其中相当一部分资金。此事凸显了持续保留合约授权的风险，尤其是在攻击者获得更强漏洞发现工具的情况下。

Yuga Labs CEO Figge 也发文提醒，Blur 合约可升级，用户应撤销授权，以避免未来的安全问题。

BlockBeats 注：用户可通过 revoke.cash 撤销 Blur 权限。