余弦：若有项目使用Thirdweb平台开发智能合约，或受其安全漏洞影响

慢雾创始人余弦在X平台发文表示：“如果有项目使用Thirdweb平台开发智能合约，可能在影响之列（尤其是在11月22日之前），如果有用户交互（授权）了这些项目，这些用户的资产也可能受影响。可以按照官方建议检查，虽然官方说没发现真实攻击，但恐怕很快会有，毕竟开源diff分析相对容易。” 今日早些时候消息，Web3开发者平台Thirdweb在X平台发文表示，团队于北京时间11月21日10:00发现Web3行业常用开源库中存在安全漏洞。这会影响Web3生态系统中的各种智能合约，包括Thirdweb的一些预构建智能合约。根据迄今为止的调查，该漏洞尚未在ThirdWeb智能合约中被利用。但是，智能合约所有者必须对北京时间11月23日11:00之前在ThirdWeb上创建的某些预建合约采取缓解措施。受影响的预构建合约包括但不限于DropERC20、ERC721、ERC1155（所有版本）和AirdropERC20。