써드웹, 웹3.0 스마트 컨트랙트의 보안 결함 긴급 해결

웹 3.0 개발자 플랫폼인 써드웹은 널리 사용되는 오픈 소스 라이브러리에서 보안 취약점이 발견되어 웹 3.0 생태계의 다양한 스마트 컨트랙트에 영향을 미치고 있음을 확인했습니다. 여기에는 Thirdweb의 사전 구축된 스마트 컨트랙트 중 일부가 포함됩니다. 11월 23일 이전에 생성된 계약에 대해서는 즉각적인 조치가 필요합니다.

보안 경고

써드웹 팀은 베이징 시간으로 11월 21일에 이 취약점을 공개했습니다. 영향을 받은 오픈 소스 라이브러리는 웹 3.0 산업에 필수적인 요소로, 스마트 컨트랙트에 잠재적인 위험을 초래할 수 있습니다. 써드웹의 컨트랙트에서 익스플로잇이 보고되지는 않았지만, 11월 23일 11시(베이징 시간) 이전에 생성된 특정 사전 구축 컨트랙트(예: DropERC20, ERC721, ERC1155(모든 버전), AirdropERC20)의 소유자는 완화 조치를 구현해야 합니다.

완화 단계

11월 23일 11:00(UTC) 이전에 Thirdweb의 대시보드 또는 SDK를 사용하여 사전 구축된 스마트 컨트랙트를 배포한 컨트랙트 빌더의 경우, 긴급한 조치가 필요합니다. 완화 조치에는 일반적으로 컨트랙트를 잠그고, 스냅샷을 찍고, 알려진 취약점이 없는 새 컨트랙트로 마이그레이션하는 것이 포함됩니다.

중요 고려 사항

유동성 또는 스테이킹 풀에 토큰을 보유한 콘트랙트 홀더는 완화 단계를 시작하기 전에 토큰을 인출해야 합니다. 그렇게 하지 않으면 새 토큰의 배포가 방해받을 수 있습니다. 또한 컨트랙트 빌더는 다음을 통해 사용자에게 모든 ThirdWeb 컨트랙트에 대한 승인 취소를 요청하는 것이 좋습니다.http://revoke.cash .

즉각적인 대응

써드웹은 베이징 시간으로 11월 23일 11시 이후에 생성된 영향을 받은 모든 사전 구축 계약에 대해 신속하게 복구 조치를 시행했습니다. 특히 지갑, 결제, 인프라 서비스를 포함한 다른 써드웹 서비스는 영향을 받지 않고 정상적으로 운영되고 있습니다.
결론

써드웹은 잠재적인 취약점으로부터 고객을 보호하기 위한 노력을 강조합니다. 컨트랙트 빌더는 스마트 컨트랙트와 사용자의 이익을 보호하기 위해 제공된 완화 단계를 준수할 것을 촉구합니다.

써드웹은 신속하게 문제를 해결했지만, 이 사건은 웹3 개발의 역동적인 환경에서 지속적인 경계의 중요성을 강조합니다.