Thirdweb، منصة مطوري Web3، لديهااكتشاف ثغرات أمنية خطيرة في المكتبات مفتوحة المصدر المستخدمة على نطاق واسع في صناعة Web3.

تم اكتشاف هذه الثغرات الأمنية في 21 نوفمبر، وتشكل خطرًا على العديد من العقود الذكية في نظام Web3 البيئي، بما في ذلك بعض العقود الذكية المعدة مسبقًا الخاصة بـ Thirdweb.

حتى الآن، لا يوجد دليل على استغلال هذه الثغرات الأمنية في عقود ThirdWeb الذكية.

من هو المتأثر؟

يجب على مالكي العقود المتأثرة المبنية مسبقًا والتي تم إنشاؤها قبل 23 نوفمبر، مثل DropERC20 وERC721 وERC1155 (جميع الإصدارات) وAirdropERC20، اتخاذ إجراءات التخفيف.

بالنسبة لمنشئي العقود الذين نشروا العقود الذكية المعدة مسبقًا باستخدام لوحة معلومات Thirdweb أو SDK قبل ذلك الوقت، يلزم اتخاذ إجراءات محددة للتخفيف من الاستغلال المحتمل.

عادةً، يتضمن التخفيف تأمين العقد، وأخذ لقطات، والانتقال إلى عقد جديد خالٍ من الثغرات الأمنية المعروفة.

الخطوات التحضيرية

يعد سحب الرموز المميزة المقفلة بأي سيولة أو مجموعات تخزينية أمرًا ضروريًا قبل البدء في خطوات التخفيف هذه.

قد يؤدي عدم القيام بذلك إلى إعاقة توزيع الرموز المميزة الجديدة على المستخدمين. علاوة على ذلك، يُنصح منشئو العقود بمطالبة المستخدمين بإلغاء الموافقة على جميع عقود ThirdWeb التي تستخدم revoc.cash.

تظل جميع خدمات ThirdWeb الأخرى، بما في ذلك خدمات المحفظة والدفع والبنية التحتية، غير متأثرة، وتعمل بسلاسة كالمعتاد.

Mocaverse يقوم بتصحيح المخاوف الأمنية الخاصة بالويب الثالث

في 4 ديسمبر، عندما واجهت Mocaverse هذه المشكلة بالذات،اتخذت نهجا احترازيا .

التقطت الشركة المرتبطة بـ Animoca لقطات واستخدمت العقود الذكية المعدة مسبقًا لمجموعاتها على Polygon لحماية المجموعات المعنية.