Yuga Labs副总裁建议用户撤销Blur合约NFT授权
内容摘要
Odaily讯，Yuga Labs区块链业务副总裁Quit在X平台发文称，随着Blur宣布将于11月12日停用前端，建议用户立即撤销对Blur智能合约的NFT授权。Quit表示其调查暂未发现Blur现有合约存在可利用漏洞，但相关合约具有可升级性，未来存在被恶意修改的风险；目前仍有价值至少1000万美元的NFT向Blur合约开放授权，其安全性依赖Blur团队的运营安全能力。他建议用户通过revoke.cash等工具撤销授权，以防范潜在的合约攻击或恶意升级风险。
来源：Odaily 星球日报 · 重要快讯 · odaily.news
打开原文所属事件
Blur弃用前端，Yuga Labs高管建议撤销NFT授权
Blur宣布blur.io前端将于2026年11月12日弃用，仅涉及前端，Blur市场协议继续在链上运行，BLUR仍控制费用开关；NFT借贷协议Blend同日停止撮合新贷款，借款人需在此前还款或任由违约，此后Blur将提供前端工具帮助用户从Blend提取资产。Yuga Labs区块链业务副总裁Quit建议用户立即撤销对Blur智能合约的NFT授权，称其调查未发现现有合约存在可利用漏洞，但合约可升级、存在被恶意修改风险；关于授权规模，早先报道称仍有价值至少1000万美元的NFT向Blur合约开放授权，后续报道称价值数千万美元。据HTX行情，BLUR 24小时跌28.84%至0.01363美元。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
代币授权是什么？断开钱包与撤销授权有什么区别
ERC-20 授权允许指定地址在额度内转移你的代币。断开网站与钱包的连接，通常不会清除链上的授权；核对授权要同时确认网络、代币合约、持有人和被授权地址。
授权给了谁，允许做什么？
ERC-20 的 approve 设置指定 spender 可使用的额度，allowance 查询持有人给该 spender 的额度，transferFrom 用于按授权转移资产。被授权者可能是交易路由合约，也可能是陌生地址；代币名称和网站图标不能证明其身份。
参考依据：ethereum.org：ERC-20 的授权与转移接口 ↗ · OpenZeppelin Contracts 5.x：ERC-20 ↗
NFT 的单枚授权与全系列授权有什么区别？
授权范围可能覆盖一枚代币，也可能覆盖某个合约中的多枚资产。签署前应核对操作主体、合约范围与撤销状态。
阅读完整说明 →NFT 的 Token URI、图片和链上所有权怎样对应？
链上代币标识与展示的元数据不是同一个东西。查 NFT 时要记录合约、Token ID、元数据地址及资源存储方式，图片相同不能证明是同一资产。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Yuga Labs 高管提醒 Blur 用户撤销 NFT 合约授权
查看摘要与出处
深潮 TechFlow 消息，据 Yuga Labs 区块链副总裁 0xQuit 发文，鉴于 Blur 已宣布将弃用其前端且合约具备可升级性，建议用户立即撤销对 Blur 的所有合约授权。0xQuit 指出，目前虽未在 Blur 现有合约中发现漏洞，但合约安全性完全取决于 Blur 团队的操作安全，而该团队目前疑似正在解散；数据显示仍有价值数千万美元（八位数）的 NFT 授权给 Blur 合约，建议用户使用 revoke.cash 等工具取消授权。
核对原文 ↗同一消息PANews
Yuga Labs高管提醒Blur用户立即撤销NFT授权
查看摘要与出处
PANews 10月13日消息，Yuga Labs区块链副总裁Quit（@0xQuit）在X平台发帖称，Blur宣布将弃用前端后，其调查未发现Blur现有合约存在漏洞，但Blur合约可升级，可能随时被改为恶意合约。目前仍有价值数千万美元的NFT授权给Blur合约，其安全实际取决于Blur团队的运营安全，而该团队似乎正在解散。他建议对Blur有未撤销授权的用户立即通过revoke.cash等工具撤销授权。此前报道，Blur将于11月12日弃用前端，Blend停止撮合新借贷。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
HTX 行情显示 BLUR 24 小时跌超 28%，此前 Blur 宣布 11 月 12 日停用网站前端
查看摘要与出处
深潮 TechFlow 消息，10 月 13 日据 HTX 行情显示，BLUR 24 小时下跌 28.84%，现报价 0.01363 美元。此前消息，Blur 将于 11 月 12 日停用网站前端，链上协议继续运行。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
深潮早报：Strategy 上周增持 250 枚比特币，OneKey 终止 CryptoBilis 授权
查看摘要与出处
深潮 TechFlow 汇总昨日市场动态：据官方公告，Strategy 上周增持 250 枚比特币，总持仓量达到 848,250 枚；BitMine 上周增持 12,532 枚 ETH，截至 2026 年 10 月 11 日总持仓达 6,028,946 枚，约占以太坊总供应量的 4.9%。OneKey 创始人 Yishi 表示，针对多名从 CryptoBilis 购买 Ledger 硬件钱包的用户报告资产被盗，OneKey 已终止 CryptoBilis 授权经销商资格，将为 2026 年 3 月 1 日至声明发布日期间从该渠道购买的符合条件用户提供免费换新，申请截止 2026 年 12 月 31 日，并建议已用设备用户将旧助记词视为可能已泄露、尽快转移资产。Ledger 称受影响设备数量有限，自身系统与官方直销渠道未受波及，确认案例均涉及 CryptoBilis 销售的设备。其他动态包括：软银集团旗下 OPay 计划赴纽约 IPO 融资约 5 亿美元；Pando Finance 拟于 10 月 13 日在港交所上市 Solana ETF，年度管理费率预计 1.6%；ZachXBT 质疑 XRP Ledger 仅向无限增发漏洞报告者支付 25 万美元赏金；F2Pool 联创王纯向 Binance 转入 2160 枚 ETH，价值约 552 万美元。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
星球早讯：Blur 将于 11 月 12 日弃用前端
查看摘要与出处
Odaily 星球日报早讯：NFT 市场 Blur 将于 11 月 12 日弃用前端，Blend 停止撮合新借贷；Yuga Labs 区块链副总裁建议用户立即撤销 Blur 合约授权。英国高院 6.1 万枚 BTC 钱志敏案裁决并非终局，受害者财产权仍存上诉可能；Tom Lee 称韩股大幅下跌或波及加密市场；美国会计准则委员会拟调整稳定币会计规则，代币可计入现金等价物。
核对原文 ↗同主题资料Cointelegraph
Aptos 主网上线可选的 Encrypted Mempool 以对抗抢跑和三明治攻击
查看摘要与出处
Aptos 宣布 Encrypted Mempool 功能已在主网上线，用户可选择让待处理交易在区块排序确定前保持加密，以规避 MEV 抢跑和三明治攻击。交易内容在设备端加密，发送方地址和 gas 费仍可见，验证者在看不到内容的情况下商定排序，排序确定后集体解密执行，单个验证者无法自行解密。代价是加密交易的最低 gas 价格为网络基础最低值的两倍，测试中 50 个节点下每区块增加约 20 毫秒。Cointelegraph 援引 EigenPhi 数据分析称，截至 2025 年 10 月的 12 个月内以太坊三明治攻击造成约 6000 万美元损失；Bitquery 统计的 11 个月区间内 Solana 三明治攻击为机器人带来 2970 万美元。
核对原文 ↗