Yuga区块链VP Quit：撤销以太坊与ApeChain支付授权
Yuga Labs区块链副总裁Quit发文，要求用户尽快撤销以太坊Payment Processor V2与ApeChain Payment Processor V3合约授权，可使用revoke.cash或同类工具操作。
Yuga Labs首席执行官Michael Figge同步确认，数小时前发现漏洞，Quit正在进行白帽救援。Quit称，若资产未经许可被转移且存放于0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33，则处于安全状态，风险消除后将归还；即便如此，受影响用户仍须撤销上述授权，否则合约仍可被再次调用。
Payment Processor由Limit Break等团队开发，用于NFT交易结算与链上版税执行，V2部署于以太坊，V3延伸至ApeChain。授权一旦保留，spender即可在用户未二次签名的情况下转移已批准的NFT或代币。白帽转移被市场一度误读为Magic Eden遭入侵，链上可见数千枚NFT从大量钱包迁出，随后被官方定性为救援而非盗取。
Quit长期以白帽干预著称，6月曾在Flooring Protocol漏洞中协助转移包括无聊猿、CryptoPunks在内的高价值NFT至托管地址。此次同样先搬资产、再要求用户切断授权，避免漏洞窗口内出现第二波掠夺。官方称细节将另文公布，救援行动本身已结束资产迁移阶段。
市场机制上，这是授权风险驱动的流动性冻结：持有Yuga生态NFT的地址若未撤销，面临被二次Sweep的尾部风险；交易平台与做市商暂时回避相关系列的即时成交。资金从用户热钱包迁入白帽托管地址，再等待合约修复后返还。受益方是仍能在漏洞曝光后数小时完成迁移的项目方；承压方是把无限授权留给过期市场合约的持有人。revoke工具本身成为事件中的结算层，气体费与签名确认构成用户自救成本。
来源：公开信息
ABAB AI 解读
Quit在Yuga内部负责链上合约与安全响应，此前已多次用同一套动作处理生态外围协议漏洞：发现可被滥用的授权或会计逻辑，先把高价值NFT搬到可控地址，再公开要求撤销。Flooring Protocol一案中，GrailsOTC垫资完成救援，资产清单随后公开。这一路径把Yuga从IP持有者变成事实上的链上消防队，也把“白帽转账”写成可被社区核验的标准操作。
资本路径不是拍卖或回购，而是临时托管。漏洞存在于支付处理器对已授权资产的调用权，不在私钥。救援把资产从分散热钱包集中到单一地址，切断攻击者抢跑；归还则取决于漏洞是否被修补或合约是否停用。用户侧必须额外支付一笔撤销交易，否则授权在法律与代码意义上仍然有效。动机是保护地板价与品牌资产不被一次性Sweep砸盘，同时避免官方被指“监守自盗”。
类似结构反复出现在OpenSea旧版Wyvern授权、Seaborn/Seaport迁移以及无数无限approve留存事件中。行业阶段已从“发现漏洞再发公告”进入“先转移再解释”。仍把多年前支付合约授权留在钱包里的地址，处于可被任意spender清算的位置；已把授权管理做成定期操作的地址，则把事件成本压到一笔gas。
结构判断属于技术替代叠加监管空白。链上授权是比私钥更常见的失窃面，因为用户为了少签一次而留下永久spender。机制是：市场合约升级后旧版本并不自动失效，授权成为跨版本的攻击桥梁。白帽救援是在没有强制撤销权的前提下，用更快的调用抢在黑帽之前。定价权因此从“谁拥有NFT”部分转移到“谁还拥有未撤销的spender权限”。
ABAB News · 认知定律
授权比私钥活得更久
白帽先搬家，用户再断门
旧市场合约的approve，是给未来漏洞预留的钥匙