جيب التمام: إذا كان المشروع يستخدم منصة Thirdweb لتطوير العقود الذكية، فقد يتأثر بالثغرات الأمنية الخاصة به

قد تتأثر أيضًا أصول Yu Xian، مؤسس SlowMist، المنشورة على أصول المستخدمين. يمكنك التحقق وفقًا للتوصيات الرسمية. على الرغم من أن المسؤول قال إنه لم يتم العثور على هجمات حقيقية، إلا أنني أخشى أنه سيكون هناك هجوم قريبًا. بعد كل شيء، تحليل الفرق مفتوح المصدر سهل نسبيًا." في وقت سابق من اليوم، نشرت منصة تطوير Web3 Thirdweb على منصة X أن الفريق اكتشف ثغرات أمنية في المكتبات مفتوحة المصدر شائعة الاستخدام في صناعة Web3 في الساعة 10:00 يوم 21 نوفمبر بتوقيت بكين. ويؤثر هذا على العديد من العقود الذكية في نظام Web3 البيئي، بما في ذلك بعض العقود الذكية المعدة مسبقًا من Thirdweb. واستنادًا إلى التحقيقات التي أجريت حتى الآن، لم يتم استغلال هذه الثغرة الأمنية حتى الآن في العقود الذكية لـ ThirdWeb. ومع ذلك، يجب على مالكي العقود الذكية اتخاذ تدابير تخفيف لبعض العقود المعدة مسبقًا والتي تم إنشاؤها على ThirdWeb قبل الساعة 11:00 بتوقيت بكين في 23 نوفمبر. تشمل العقود المبنية مسبقًا المتأثرة، على سبيل المثال لا الحصر، DropERC20 وERC721 وERC1155 (جميع الإصدارات) وAirdropERC20.