تعالج شركة Thirdweb بشكل عاجل الخلل الأمني ​​في عقود Web3 الذكية

حددت منصة تطوير Web3، Thirdweb، ثغرة أمنية في المكتبات مفتوحة المصدر المستخدمة على نطاق واسع، مما يؤثر على العقود الذكية المختلفة في نظام Web3 البيئي. يتضمن ذلك بعض العقود الذكية المعدة مسبقًا من Thirdweb. يلزم اتخاذ إجراء فوري بالنسبة للعقود التي تم إنشاؤها قبل 23 نوفمبر.

انذار امني

كشف فريق Thirdweb عن الثغرة الأمنية في 21 نوفمبر بتوقيت بكين. تعد المكتبات مفتوحة المصدر المتأثرة جزءًا لا يتجزأ من صناعة Web3، مما يشكل مخاطر محتملة على العقود الذكية. على الرغم من عدم الإبلاغ عن أي استغلال في عقود Thirdweb، يجب على مالكي بعض العقود المعدة مسبقًا والتي تم إنشاؤها قبل الساعة 11:00 بتوقيت بكين في 23 نوفمبر، مثل DropERC20 وERC721 وERC1155 (جميع الإصدارات) وAirdropERC20، تنفيذ إجراءات التخفيف. مقاسات.

خطوات التخفيف

بالنسبة لمنشئي العقود الذين نشروا العقود الذكية المعدة مسبقًا باستخدام لوحة معلومات Thirdweb أو SDK قبل الساعة 11:00 بالتوقيت العالمي المنسق في 23 نوفمبر، فإن الخطوات العاجلة ضرورية. يتضمن التخفيف عادةً قفل العقد، وأخذ اللقطات، والانتقال إلى عقد جديد دون وجود ثغرات أمنية معروفة.

اعتبارات هامة

يجب على أصحاب العقود الذين لديهم رموز في السيولة أو مجموعات الستاكينغ سحبها قبل البدء في خطوات التخفيف. قد يؤدي عدم القيام بذلك إلى إعاقة توزيع الرموز الجديدة. يُنصح منشئو العقود أيضًا بمطالبة المستخدمين بإلغاء الموافقة على جميع عقود ThirdWeb من خلالhttp://revoc.cash .

استجابة فورية

قامت شركة Thirdweb على الفور بتطبيق إجراءات المعالجة لجميع العقود المتأثرة المبنية مسبقًا والتي تم إنشاؤها بعد الساعة 11:00 بتوقيت بكين يوم 23 نوفمبر. والجدير بالذكر أن خدمات ThirdWeb الأخرى، بما في ذلك خدمات المحفظة والدفع والبنية التحتية، تظل غير متأثرة وتستمر في العمليات العادية.
خاتمة

تؤكد شركة Thirdweb على التزامها بحماية العملاء من نقاط الضعف المحتملة. يتم حث منشئي العقود على الالتزام بخطوات التخفيف المقدمة لحماية عقودهم الذكية ومصالح المستخدمين.

وبينما تُظهر شركة Thirdweb معالجة سريعة، فإن الحادث يؤكد أهمية اليقظة المستمرة في المشهد الديناميكي لتطوير Web3.