OpenSea舊合約存在漏洞，未取消Wyvern協議授權的用戶存在NFT被盜風險

PANews 10月28日消息，瀏覽器安全插件Pocket Universe發推稱，Opensea舊合約上發現一個新漏洞，可用於竊取用戶的NFT，一旦簽署交易就可能被清空錢包。它可以盜取用戶在2022年5月之前在Opensea上列出的任何NFT（也即Seaport升級之前），主要涉及Wyvern協議，它授予了代理合約撤回用戶NFT的權利，而這個新的漏洞利用會誘使用戶簽署交易，讓攻擊者擁有用戶的代理合約的所有權。

慢霧創始人餘弦轉推稱，需要警惕這個老問題新利用，與OpenSea舊協議有關，但舊協議許多用戶並沒都取消相關授權，該利用對OpenSea新協議（Seaport）無效。