Nền tảng phát triển Web3 Thirdweb đã tiết lộ một lỗ hổng bảo mật lớn được phát hiện trong thư viện nguồn mở.
T dễ bị tổn thương, mà Thirdweb biết đến vào ngày 20 tháng XNUMX, ảnh hưởng đến nhiều bộ sưu tập NFT sử dụng các hợp đồng thông minh dựng sẵn mà nó cung cấp. Tuy nhiên, công ty vẫn chưa làm rõ bộ sưu tập cụ thể nào có thể bị ảnh hưởng.
Một trong những nền tảng giao dịch NFT lớn nhất, OpenSea, đã đưa ra phản hồi – lưu ý rằng một số bộ sưu tập NFT trên nền tảng của nó đã bị ảnh hưởng. OpenSea cho biết họ đang làm việc với những bộ sưu tập đó để giảm thiểu các vấn đề bảo mật. “Chúng tôi đang liên hệ với Thirdweb về lỗ hổng bảo mật ảnh hưởng đến một số bộ sưu tập NFT. Hãy theo dõi để biết thêm thông tin về cách chúng tôi có thể hỗ trợ chủ sở hữu bộ sưu tập bị ảnh hưởng với bất kỳ thay đổi nào trên OpenSea gắn liền với việc di chuyển hợp đồng,” OpenSea đã viết.
NFT của Coinbase nói nó đã được thông báo về lỗ hổng bảo mật vào ngày 1 tháng XNUMX và ảnh hưởng đến “một số bộ sưu tập NFT trên Coinbase NFT được tạo bằng Thirdweb”.
Mạng Lớp 2 được Coinbase hỗ trợ, Base, cũng quy định sự cố ảnh hưởng đến một số hợp đồng NFT được triển khai trên mạng.
Trong tiết lộ hôm nay, Thirdweb cho biết, theo hiểu biết của họ, lỗ hổng này chưa bị khai thác trong bất kỳ dự án nào sử dụng hợp đồng thông minh của họ. Tuy nhiên, nó nhắc lại rằng chủ sở hữu hợp đồng thông minh phải thực hiện các biện pháp đối với các hợp đồng dựng sẵn cụ thể được tạo trên Thirdweb để giảm thiểu khả năng khai thác lỗ hổng này. Các hợp đồng dựng sẵn bị ảnh hưởng bao gồm “DropERC20, ERC721, ERC1155 (tất cả các phiên bản) và AirdropERC20”.
Trong hầu hết các trường hợp, việc giảm thiểu sẽ bao gồm việc khóa hợp đồng, chụp ảnh nhanh và chuyển sang hợp đồng mới mà không biết lỗ hổng bảo mật. Nếu chủ sở hữu người xây dựng hợp đồng có mã thông báo bị khóa trong bất kỳ nhóm thanh khoản hoặc nhóm đặt cược nào, họ nên rút chúng trước khi bắt đầu các bước này.
Liên kết nguồn
#Coinbase #NFT #OpenSea #respond #Thirdweb #vulnerability #disclosure
- Phân phối nội dung và PR được hỗ trợ bởi SEO. Được khuếch đại ngay hôm nay.
- PlatoData.Network Vertical Generative Ai. Trao quyền cho chính mình. Truy cập Tại đây.
- PlatoAiStream. Thông minh Web3. Kiến thức khuếch đại. Truy cập Tại đây.
- Trung tâmESG. Than đá, công nghệ sạch, Năng lượng, Môi trường Hệ mặt trời, Quản lý chất thải. Truy cập Tại đây.
- PlatoSức khỏe. Tình báo thử nghiệm lâm sàng và công nghệ sinh học. Truy cập Tại đây.
- nguồn: https://cryptoinfonet.com/nft-news/coinbase-nft-and-opensea-respond-to-thirdweb-vulnerability-disclosure/
