Web3開発者向けプラットフォームであるサードウェブは、次のように述べている。重大なセキュリティ脆弱性の発見 Web3業界で広く使用されているオープンソースライブラリで。

11月21日に発見されたこれらの脆弱性は、Thirdweb'自身の事前構築済みスマートコントラクトの一部を含む、Web3エコシステムの多くのスマートコントラクトにリスクをもたらす。

現在のところ、これらの脆弱性がThirdWebのスマート・コントラクトで悪用されたという証拠はない。

誰が影響を受けるのか？

DropERC20、ERC721、ERC1155（すべてのバージョン）、AirdropERC20など、11月23日以前に製造された影響を受けるプレビルド契約の所有者は、緩和措置を講じる必要がある。

それ以前にThirdwebのダッシュボードまたはSDKを使用して事前に構築されたスマートコントラクトをデプロイしたコントラクトビルダーについては、悪用の可能性を軽減するために特定のアクションが必要です。

通常、ミティゲーションには、コントラクトをロックし、スナップショットを取り、既知の脆弱性のない新しいコントラクトに移行することが含まれる。

準備段階

これらの緩和措置を開始する前に、流動性プールやステーキングプールにロックされたトークンを引き出すことが必須です。

これを怠ると、ユーザーへの新しいトークンの配布に支障をきたす可能性がある。さらに、コントラクト・ビルダーは、revoke.cashを使用して、すべてのThirdWebコントラクトの承認を取り消すようユーザーに要求することをお勧めします。

ウォレット、ペイメント、インフラストラクチャーサービスを含む他のすべてのサードウェブ・サービスは影響を受けず、通常通りシームレスに運営されている。

モカバース、サードウェブのセキュリティ問題を修正

12月4日、モカバースはこの特別な問題に直面した、予防的アプローチ .

Animocaの関連企業はスナップショットを撮影し、Polygon上のコレクションに事前に構築されたスマートコントラクトを使用して、関係するコレクションを保護した。