Blur 前端 11 月 12 日停用,Yuga Labs 高层警告 NFT 合约授权风险
内容摘要
Blur 宣布将于 2026 年 11 月 12 日停用前端网页,仅保留协议在以太坊链上运行,$BLUR 仍控制费用开关;同日其借贷协议 Blend 停止撮合新贷款,借款人须在该日前偿还或违约。Yuga Labs 区块链副总裁 Quit 随后在 X 平台警告,仍有千万美元级别 NFT 向 Blur 合约开放授权,这些合约支持升级,未来可能引入恶意逻辑,建议用户通过 revoke.cash 撤销授权;他同时表示尚未在现有合约中发现可利用漏洞。
合约可升级意味着当前无漏洞不代表未来安全,授权资产的实际风险取决于开发团队。
来源:动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
Blur将弃用前端,Yuga Labs高管建议撤销授权
Blur宣布blur.io前端将于2026年11月12日弃用,仅涉及前端,市场协议继续在链上运行,BLUR仍控制费用开关;旗下借贷协议Blend同日停止撮合新贷款,借款人需在此前还款或违约,之后Blur将提供前端工具协助提取资产。Yuga Labs区块链副总裁Quit称,调查未发现Blur现有合约存在可利用漏洞,但合约可升级,仍有价值至少1000万美元的NFT向Blur合约开放授权,建议用户通过revoke.cash撤销授权。行情显示BLUR 24小时跌幅扩大至33%,现报0.01272美元。
最新变化:GrailsOTC宣布与Gondi合作,为Blend借款人提供再融资迁移通道。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
代币授权是什么?断开钱包与撤销授权有什么区别
ERC-20 授权允许指定地址在额度内转移你的代币。断开网站与钱包的连接,通常不会清除链上的授权;核对授权要同时确认网络、代币合约、持有人和被授权地址。
授权给了谁,允许做什么?
ERC-20 的 approve 设置指定 spender 可使用的额度,allowance 查询持有人给该 spender 的额度,transferFrom 用于按授权转移资产。被授权者可能是交易路由合约,也可能是陌生地址;代币名称和网站图标不能证明其身份。
参考依据:ethereum.org:ERC-20 的授权与转移接口 ↗ · OpenZeppelin Contracts 5.x:ERC-20 ↗
NFT 的单枚授权与全系列授权有什么区别?
授权范围可能覆盖一枚代币,也可能覆盖某个合约中的多枚资产。签署前应核对操作主体、合约范围与撤销状态。
阅读完整说明 →NFT 的 Token URI、图片和链上所有权怎样对应?
链上代币标识与展示的元数据不是同一个东西。查 NFT 时要记录合约、Token ID、元数据地址及资源存储方式,图片相同不能证明是同一资产。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Yuga Labs 高管提醒 Blur 用户撤销 NFT 合约授权
查看摘要与出处
深潮 TechFlow 消息,据 Yuga Labs 区块链副总裁 0xQuit 发文,鉴于 Blur 已宣布将弃用其前端且合约具备可升级性,建议用户立即撤销对 Blur 的所有合约授权。0xQuit 指出,目前虽未在 Blur 现有合约中发现漏洞,但合约安全性完全取决于 Blur 团队的操作安全,而该团队目前疑似正在解散;数据显示仍有价值数千万美元(八位数)的 NFT 授权给 Blur 合约,建议用户使用 revoke.cash 等工具取消授权。
核对原文 ↗同一消息PANews
Yuga Labs高管提醒Blur用户立即撤销NFT授权
查看摘要与出处
PANews 10月13日消息,Yuga Labs区块链副总裁Quit(@0xQuit)在X平台发帖称,Blur宣布将弃用前端后,其调查未发现Blur现有合约存在漏洞,但Blur合约可升级,可能随时被改为恶意合约。目前仍有价值数千万美元的NFT授权给Blur合约,其安全实际取决于Blur团队的运营安全,而该团队似乎正在解散。他建议对Blur有未撤销授权的用户立即通过revoke.cash等工具撤销授权。此前报道,Blur将于11月12日弃用前端,Blend停止撮合新借贷。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
Yuga Labs副总裁建议用户撤销Blur合约NFT授权
查看摘要与出处
Odaily讯,Yuga Labs区块链业务副总裁Quit在X平台发文称,随着Blur宣布将于11月12日停用前端,建议用户立即撤销对Blur智能合约的NFT授权。Quit表示其调查暂未发现Blur现有合约存在可利用漏洞,但相关合约具有可升级性,未来存在被恶意修改的风险;目前仍有价值至少1000万美元的NFT向Blur合约开放授权,其安全性依赖Blur团队的运营安全能力。他建议用户通过revoke.cash等工具撤销授权,以防范潜在的合约攻击或恶意升级风险。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Blur 宣布 11 月 12 日关闭前端,BLUR 单日跌超 16%
查看摘要与出处
Blur 官方 10 月 12 日宣布将于 11 月 12 日弃用 blur.io 前端,借贷协议 Blend 同日停止撮合新贷款,现有借款人须在此前还款否则面临违约清算;Blur 市场协议将继续在链上运行,$BLUR 持有者仍控制费用开关。Blur 官方称消息公布后 BLUR 跌破 0.015 USDT,24 小时跌幅超 16%。GrailsOTC 宣布与 Gondi 合作为 Blend 借款人提供再融资迁移通道,ApeCoin 官方转发该方案。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同主题资料PANews
Blockaid联创称链上安全事件逐月创新高,AI代理加剧风险
查看摘要与出处
PANews 10月13日消息,Web3安全平台Blockaid联合创始人Ido Ben-Natan在X平台发帖称,自8月发布上半年报告以来,链上网络安全事件数量持续逐月创历史新高,攻击者以牟利为目的,攻击链上基础设施回报率最高,且随着AI代理可调用资金增加,这一趋势将更加严峻。据Fortune报道,Ben-Natan表示公司目前处于有史以来最忙碌的状态,原因之一是黑客攻击大幅增加。
核对原文 ↗同主题资料PANews
BLUR过去24小时下跌32.7%,现报0.01275美元