Thirdweb, sebuah platform pengembang Web3, memilikimenemukan kerentanan keamanan yang kritis dalam pustaka sumber terbuka yang digunakan secara luas dalam industri Web3.

Ditemukan pada 21 November, kerentanan ini menimbulkan risiko pada banyak kontrak pintar di ekosistem Web3, termasuk beberapa kontrak pintar buatan Thirdweb.

Sampai saat ini, tidak ada bukti bahwa kerentanan ini dieksploitasi dalam kontrak pintar ThirdWeb.

Siapa yang Terkena Dampak?

Pemilik kontrak pra-bangun yang terkena dampak yang dibangun sebelum 23 November, seperti DropERC20, ERC721, ERC1155 (semua versi), dan AirdropERC20, harus melakukan tindakan mitigasi.

Untuk pembuat kontrak yang menggunakan kontrak pintar yang sudah dibuat sebelumnya menggunakan dasbor atau SDK Thirdweb sebelum waktu tersebut, tindakan khusus diperlukan untuk mengurangi potensi eksploitasi.

Biasanya, mitigasi melibatkan penguncian kontrak, pengambilan snapshot, dan migrasi ke kontrak baru yang tidak memiliki kerentanan yang diketahui.

Langkah-langkah Awal

Menarik token yang terkunci dalam likuiditas atau staking pool sangat penting sebelum memulai langkah-langkah mitigasi ini.

Kegagalan untuk melakukannya dapat menghambat distribusi token baru kepada pengguna. Selain itu, pembuat kontrak disarankan untuk meminta pengguna mencabut persetujuan untuk semua kontrak ThirdWeb menggunakan revoke.cash.

Semua layanan ThirdWeb lainnya, yang mencakup layanan dompet, pembayaran, dan infrastruktur, tetap tidak terpengaruh, beroperasi dengan lancar seperti biasa.

Mocaverse Patches Kekhawatiran Keamanan Thirdweb

Pada tanggal 4 Desember, Mocaverse, ketika dihadapkan pada masalah khusus ini,mengambil pendekatan pencegahan .

Perusahaan yang terkait dengan Animoca mengambil snapshot, dan menggunakan kontrak pintar yang telah dibuat sebelumnya untuk koleksi mereka di Polygon untuk melindungi koleksi yang terlibat.