Gabung/ Daftar

Web3 公司检测到常见智能合约中的重大安全漏洞

2023/12/06 18:09

Mengikuti

作者：Martin Young，cointelegraph 翻译：善欧巴，金色财经

智能合约开发公司 Thirdweb 报告了一个安全漏洞，该漏洞可能“影响整个 Web3 生态系统中的各种智能合约”。

12 月 4 日，Thirdweb 报告了常用开源库中的一个漏洞，该漏洞可能会影响特定的预构建智能合约，包括它自己的一些智能合约。然而，Thirdweb 的调查得出的结论是，智能合约漏洞尚未被利用，这为 Web3 公司避免可能的黑客攻击提供了很小的机会。

Thirdweb强调，如果不立即纠正，该漏洞可能会造成巨大损失。受影响的预建合约包括但不限于 DropERC20、ERC721、ERC1155（所有版本）和AirdropERC20。

在向 Web3 生态系统发出主动警告后，该公司警告在 11 月 22 日之前部署其合约的用户独立或使用公司提供的工具“采取缓解措施”。

Thirdweb 还建议开发人员使用 revoke.cash 帮助用户撤销对所有受影响合约的批准，“如果您选择不缓解合约，这将保护您的用户”，DefiLlama 开发人员“0xngmi”对撤销批准的请求发表评论。

Thirdweb已经联系了该漏洞根源的开源库的维护者，并联系了可能受到此问题影响的其他团队。

此外，Thirdweb承诺增加对安全措施的投资，并将漏洞赏金从25,000美元翻倍至50,000美元，同时实施更严格的审计流程。该公司还提供了一笔合同缓解补贴。

出于安全考虑，该漏洞的详细信息并未公开。Cointelegraph联系了Thirdweb以获取更多更新，但被重定向到博客文章。

该公司在2022年8月与Haun Ventures、Coinbase、Shopify和Polygon一起完成了一轮2400万美元的A轮融资。

这家Web3公司提供多链智能合约部署工具，用于游戏、铸造、市场和钱包等领域。据称，每月有超过7万名开发者使用其服务。

Dapatkan pemahaman yang lebih luas tentang industri kripto melalui laporan informatif, dan terlibat dalam diskusi mendalam dengan penulis dan pembaca yang berpikiran sama. Anda dipersilakan untuk bergabung dengan kami di komunitas Coinlive kami yang sedang berkembang:https://t.me/CoinliveSG

Tambahkan komentar

Gabunguntuk meninggalkan komentar Anda yang luar biasa…

0 Komentar

paling awal

Muat lebih banyak komentar