Web3 开发人员平台 Thirdweb 已经发现的重大安全漏洞 在 Web3 行业内广泛使用的开放源代码库中。

这些漏洞于11月21日被发现，对Web3生态系统中的众多智能合约构成风险，其中包括一些Thirdweb'自己预构建的智能合约。

到目前为止，还没有证据表明这些漏洞在ThirdWeb智能合约中被利用。

谁会受到影响？

11 月 23 日之前构建的受影响预构建合约（如 DropERC20、ERC721、ERC1155（所有版本）和 AirdropERC20）的所有者必须采取缓解措施。

对于在此之前使用 Thirdweb'dashboard 或 SDK 部署预构建智能合约的合约构建者来说，需要采取特定措施来减少潜在的漏洞利用。

通常情况下，缓解措施包括锁定合同、拍摄快照和迁移到没有已知漏洞的新合同。

准备步骤

在启动这些缓解措施之前，必须先撤回锁定在任何流动性或赌注池中的代币。

否则可能会妨碍向用户分发新代币。此外，建议合约构建者使用 revoke.cash 要求用户撤销对所有 ThirdWeb 合约的批准。

包括钱包、支付和基础设施服务在内的所有其他 ThirdWeb 服务均不受影响，照常无缝运行。

Mocaverse 修补第三网络安全问题

12 月 4 日，Mocaverse 遇到了这个特殊问题、采取预防措施 .

这家与 Animoca 有关联的公司拍摄了快照，并在 Polygon 上为其收藏使用了预建智能合约，以保护相关收藏。