OpenZeppelin: Vấn đề về lỗ hổng hợp đồng Thirdweb có liên quan đến vấn đề tích hợp theo mẫu cụ thể và không liên quan đến việc triển khai có trong thư viện hợp đồng OpenZeppelin

Cơ quan bảo mật OpenZeppelin đã tweet rằng lỗ hổng bảo mật hợp đồng Thirdweb vẫn chưa bị khai thác. Lỗ hổng này liên quan đến vấn đề tích hợp trong một chế độ cụ thể và không liên quan gì đến việc triển khai có trong thư viện hợp đồng OpenZeppelin. OpenZeppelin vẫn sẽ dẫn đầu trong việc đánh giá và cung cấp các chiến lược giảm thiểu cho người dùng bị ảnh hưởng trong cộng đồng và sẽ tiết lộ lỗ hổng khi thích hợp. Đối với người dùng Thirdweb, nhóm đã phát triển một công cụ để kiểm tra xem các hợp đồng được tạo thông qua nền tảng của nó có bị ảnh hưởng hay không và thực hiện di chuyển: https://mitigate.thirdweb.com.