Yuga區塊鏈VP Quit：撤銷以太坊與ApeChain支付授權
Yuga Labs區塊鏈副總裁Quit發文，要求用戶儘快撤銷以太坊Payment Processor V2與ApeChain Payment Processor V3合約授權，可使用revoke.cash或同類工具操作。
Yuga Labs首席執行官Michael Figge同步確認，數小時前發現漏洞，Quit正在進行白帽救援。Quit稱，若資產未經許可被轉移且存放於0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33，則處於安全狀態，風險消除後將歸還；即便如此，受影響用戶仍須撤銷上述授權，否則合約仍可被再次調用。
Payment Processor由Limit Break等團隊開發，用於NFT交易結算與鏈上版稅執行，V2部署於以太坊，V3延伸至ApeChain。授權一旦保留，spender即可在用戶未二次簽名的情況下轉移已批准的NFT或代幣。白帽轉移被市場一度誤讀爲Magic Eden遭入侵，鏈上可見數千枚NFT從大量錢包遷出，隨後被官方定性爲救援而非盜取。
Quit長期以白帽干預著稱，6月曾在Flooring Protocol漏洞中協助轉移包括無聊猿、CryptoPunks在內的高價值NFT至託管地址。此次同樣先搬資產、再要求用戶切斷授權，避免漏洞窗口內出現第二波掠奪。官方稱細節將另文公佈，救援行動本身已結束資產遷移階段。
市場機制上，這是授權風險驅動的流動性凍結：持有Yuga生態NFT的地址若未撤銷，面臨被二次Sweep的尾部風險；交易平臺與做市商暫時迴避相關係列的即時成交。資金從用戶熱錢包遷入白帽託管地址，再等待合約修復後返還。受益方是仍能在漏洞曝光後數小時完成遷移的項目方；承壓方是把無限授權留給過期市場合約的持有人。revoke工具本身成爲事件中的結算層，氣體費與簽名確認構成用戶自救成本。
來源：公開信息
ABAB AI 解讀
Quit在Yuga內部負責鏈上合約與安全響應，此前已多次用同一套動作處理生態外圍協議漏洞：發現可被濫用的授權或會計邏輯，先把高價值NFT搬到可控地址，再公開要求撤銷。Flooring Protocol一案中，GrailsOTC墊資完成救援，資產清單隨後公開。這一路徑把Yuga從IP持有者變成事實上的鏈上消防隊，也把“白帽轉賬”寫成可被社區覈驗的標準操作。
資本路徑不是拍賣或回購，而是臨時託管。漏洞存在於支付處理器對已授權資產的調用權，不在私鑰。救援把資產從分散熱錢包集中到單一地址，切斷攻擊者搶跑；歸還則取決於漏洞是否被修補或合約是否停用。用戶側必須額外支付一筆撤銷交易，否則授權在法律與代碼意義上仍然有效。動機是保護地板價與品牌資產不被一次性Sweep砸盤，同時避免官方被指“監守自盜”。
類似結構反覆出現在OpenSea舊版Wyvern授權、Seaborn/Seaport遷移以及無數無限approve留存事件中。行業階段已從“發現漏洞再發公告”進入“先轉移再解釋”。仍把多年前支付合約授權留在錢包裏的地址，處於可被任意spender清算的位置；已把授權管理做成定期操作的地址，則把事件成本壓到一筆gas。
結構判斷屬於技術替代疊加監管空白。鏈上授權是比私鑰更常見的失竊面，因爲用戶爲了少籤一次而留下永久spender。機制是：市場合約升級後舊版本並不自動失效，授權成爲跨版本的攻擊橋樑。白帽救援是在沒有強制撤銷權的前提下，用更快的調用搶在黑帽之前。定價權因此從“誰擁有NFT”部分轉移到“誰還擁有未撤銷的spender權限”。
ABAB News · 認知定律
授權比私鑰活得更久
白帽先搬家，用戶再斷門
舊市場合約的approve，是給未來漏洞預留的鑰匙