サードウェブ、Web3スマートコントラクトのセキュリティ欠陥に緊急対応

Web3開発者プラットフォームのThirdwebは、広く使用されているオープンソースライブラリのセキュリティ脆弱性を特定し、Web3エコシステムの様々なスマートコントラクトに影響を及ぼしていることを明らかにした。これには、Thirdweb'の構築済みスマートコントラクトの一部も含まれます。11月23日以前に作成されたコントラクトについては、早急な対応が必要です。

セキュリティ・アラート

Thirdweb'のチームは北京時間の11月21日にこの脆弱性を明らかにした。影響を受けるオープンソースライブラリはWeb3業界に不可欠であり、スマートコントラクトに潜在的なリスクをもたらす。Thirdweb'のコントラクトでは悪用は報告されていないが、DropERC20、ERC721、ERC1155（すべてのバージョン）、AirdropERC20など、北京時間11月23日11時以前に作成された特定の事前構築済みコントラクトの所有者は、緩和策を実施する必要がある。

軽減措置

11月23日11:00 UTC以前にThirdweb'のダッシュボードまたはSDKを使用して事前に構築されたスマートコントラクトをデプロイしたコントラクトビルダーについては、緊急措置が必要です。通常は、コントラクトをロックし、スナップショットを取得し、既知の脆弱性のない新しいコントラクトに移行する必要があります。

重要な考慮事項

流動性プールまたはステーキングプールにトークンを保有する契約保有者は、緩和措置を開始する前にトークンを引き出してください。これを行わないと、新しいトークンの配布に支障をきたす可能性があります。コントラクトビルダーはまた、すべてのThirdWebコントラクトの承認を取り消すよう、以下の方法でユーザーに要請することをお勧めします。http://revoke.cash .

即時対応

サードウェブは、北京時間11月23日11:00以降に作成された、影響を受けたすべてのプレビルド・コントラクトに対し、速やかに修復措置を講じました。なお、ウォレットサービス、決済サービス、インフラサービスなど、サードウェブの他のサービスには影響はなく、通常通り運営されています。
結論

サードウェブは、潜在的な脆弱性から顧客を保護するというコミットメントを強調しています。コントラクト構築者は、スマートコントラクトとユーザーの利益を保護するために、提供された緩和策を遵守することが強く求められます。

サードウェブは迅速な修復を示したが、この事件は、Web3開発のダイナミックな状況における継続的な警戒の重要性を強調している。