Cosine: Nếu một dự án sử dụng nền tảng Thirdweb để phát triển hợp đồng thông minh, nó có thể bị ảnh hưởng bởi các lỗ hổng bảo mật

Yu Xian, người sáng lập SlowMist, đăng trên tài sản của Người dùng cũng có thể bị ảnh hưởng. Bạn có thể kiểm tra theo khuyến nghị chính thức. Mặc dù quan chức cho biết chưa tìm thấy cuộc tấn công thực sự nào, nhưng tôi e rằng sẽ sớm có một cuộc tấn công. Rốt cuộc, phân tích khác biệt nguồn mở tương đối dễ dàng." Đầu ngày hôm nay, nền tảng phát triển Web3 Thirdweb đã đăng trên nền tảng X rằng nhóm đã phát hiện ra lỗ hổng bảo mật trong các thư viện mã nguồn mở thường được sử dụng trong ngành Web3 vào lúc 10h ngày 21/11, giờ Bắc Kinh. Điều này ảnh hưởng đến các hợp đồng thông minh khác nhau trong hệ sinh thái Web3, bao gồm một số hợp đồng thông minh được xây dựng sẵn của Thirdweb. Dựa trên các cuộc điều tra cho đến nay, lỗ hổng này vẫn chưa bị khai thác trong các hợp đồng thông minh của ThirdWeb. Tuy nhiên, chủ sở hữu hợp đồng thông minh phải thực hiện các biện pháp giảm thiểu đối với một số hợp đồng dựng sẵn nhất định được tạo trên ThirdWeb trước 11:00 giờ Bắc Kinh ngày 23 tháng 11. Các hợp đồng dựng sẵn bị ảnh hưởng bao gồm nhưng không giới hạn ở DropERC20, ERC721, ERC1155 (tất cả các phiên bản) và AirdropERC20.