Blur宣布将于11月12日停用；Yuga Labs副总裁：升级合约可能引入恶意逻辑

NFT 交易平台 Blur 于 10 月 13 日宣布，其前端市场将于 11 月 12 日停用，但底层市场协议将继续在以太坊链上运行。Yuga Labs 区块链副总裁 Quit 紧急在 X 发文称，Blur 合约具备可升级功能，未来升级仍可能引入恶意逻辑，且该团队似乎正在解散，资产安全完全依赖团队自身的运营安全。

Blur 前端停用详情

根据 Blur 官方公告，此次停用仅涉及前端网页界面，底层市场协议将继续在链上运行，BLUR 代币费用开关的治理权不受影响。Blur 旗下 NFT 借贷协议 Blend 也于同日宣布停止撮合新贷款；现有借款人必须在 2026 年 11 月 12 日前完成还款，或选择让贷款违约。

Blur 表示，前端停用后将提供相关工具，协助用户从 Blend 提取资产。Blur 同时在公告中提醒用户，注意防范冒用 Blur 名义的假账号和虚假公告。

Yuga Labs 副总裁：价值千万美元的 NFT 暴露升级合约风险

Yuga Labs 区块链副总裁 Quit 表示，他已查阅 Blur 当前使用的合约。虽然尚未发现可直接利用的漏洞，但 Blur 合约具备可升级功能（upgradeable contracts），这意味着合约代码未来可以被修改，而非固定不变。他估计，目前仍有总价值达千万美元级别的 NFT 对 Blur 合约开放授权。这些资产的安全完全依赖 Blur 团队自身的运营安全，而该团队目前似乎正在解散，使这种依赖更加脆弱。

Yuga Labs 首席执行官 Figge 随后也在 X 平台发文，重申 Blur 合约具备可升级特性，并提醒用户撤销授权，以避免未来可能出现的安全问题。

Magic Eden 的前车之鉴

Quit 的警告有具体先例作为依据。上月，Magic Eden 相关合约遭到漏洞利用，造成数百万美元资金损失，Quit 本人曾协助追回其中相当一部分资金。该事件清楚表明，在攻击者拥有更强大漏洞挖掘工具的当前环境下，持续保留合约授权，等同于将资产安全交由开发团队的善意维护，而不是掌握在用户自己手中。

Magic Eden 案例与 Blur 案例的相似之处在于：可升级合约的存在，使攻击者或恶意升级者能够在事先未被发现的情况下修改合约逻辑，并在授权仍然有效时提取用户资产。

三步撤销 Blur 合约授权

持有曾与 Blur 互动过的 NFT 的用户，可以按照以下步骤撤销授权：

步骤一：访问 revoke.cash，连接与 Blur 互动时使用的同一钱包地址

步骤二：在页面上搜索与 Blur 相关的合约地址

步骤三：逐一找到仍处于开放状态的授权，并执行撤销操作（revoke approval）

如果从未使用 Blur 进行 NFT 交易，通常无需采取特别措施。Quit 建议所有持有高价值 NFT 的用户，无论是否曾使用 Blur，都应定期检查钱包的合约授权状态。NFT 市场的合约授权机制相对不透明，主动撤销不再使用的授权，是降低资产风险的有效措施。

常见问题

Blur 前端停用后，底层协议还会继续运行吗？

根据 Blur 官方公告，前端网页界面将于 2026 年 11 月 12 日停用，但底层市场协议将继续在以太坊链上运行，BLUR 代币费用开关的治理权也不受影响；Blend 借贷协议则会停止撮合新贷款。

为何 Yuga Labs 警告用户立即撤销 Blur 合约授权？

根据 Yuga Labs 副总裁 Quit 的说明，Blur 合约具备可升级功能（upgradeable contracts）。虽然目前尚未发现漏洞，但未来升级可能引入恶意逻辑；再加上 Blur 团队疑似正在解散，仍对 Blur 合约开放授权的、价值达千万美元级别的 NFT，其安全性完全依赖 Blur 团队的善意维护。