PeckShield cảnh báo về việc khai thác nhắm mục tiêu vào các lỗ hổng hợp đồng trên web thứ ba

Theo Foresight News, PeckShield đã báo cáo việc quan sát các hoạt động khai thác nhắm vào các lỗ hổng trong hợp đồng Thirdweb trên nền tảng X. Công ty sẽ sớm tiết lộ phân tích và nguyên nhân gốc rễ của mình, đồng thời kêu gọi OpenZeppelin và Thirdweb theo dõi chặt chẽ tình hình và thực hiện các biện pháp đối phó cần thiết. Trước đó, vào ngày 5 tháng 12, công ty bảo mật OpenZeppelin đã tuyên bố trong một tweet rằng các lỗ hổng bảo mật trong hợp đồng của Thirdweb vẫn chưa bị khai thác. Sự cố này liên quan đến sự cố tích hợp với các mẫu cụ thể và không liên quan đến việc triển khai có trong thư viện hợp đồng của OpenZeppelin.