Thirdweb يعالج ثغرة أمنية في Web3 المكتبة تؤثر على عقودها الذكية
في سطور
اكتشف موقع Thirdweb ثغرة أمنية كبيرة في مكتبة عامة مفتوحة المصدر تُستخدم على نطاق واسع في web3 صناعة العقود الذكية.
Web3 منصة التطوير ثيردويب أصبحت مؤخرا على بينة من الأهمية أمن ثغرة أمنية في مكتبة مفتوحة المصدر مستخدمة على نطاق واسع في 20 نوفمبر 2023. وهذا الاكتشاف له آثار كبيرة على العديد من العقود الذكية داخل web3 النظام البيئي، بما في ذلك بعض موقع ثيردويب العقود المعدة مسبقا الخاصة.
تؤثر الثغرة الأمنية على العديد من العقود المعدة مسبقًا مثل DropERC20 وERC721 وERC1155 و AirdropERC20. وبينما يشير تحقيق Thirdweb حتى الآن إلى عدم وجود أي استغلال في عقودهم، فقد أصدروا نداء عاجلًا للعمل لأصحاب العقود الذكية.
أصحاب العقود الذكية الذين استخدموا لوحة تحكم Thirdweb أو عدد تطوير البرامج لنشر العقود قبل 22 نوفمبر 2023، يُنصح باتباع خطوات تخفيف محددة لمنع الاستغلال المحتمل. تتضمن هذه الخطوات، والتي تختلف وفقًا لطبيعة العقد، عمومًا قفل العقد وأخذ لقطة و الهجرة إلى عقد جديد.
هام
- ثيرث ويب (thirdweb) 5 كانون الأول، 2023
في 20 نوفمبر 2023 الساعة 6 مساءً بتوقيت المحيط الهادئ، أصبحنا على علم بوجود ثغرة أمنية في مكتبة مفتوحة المصدر شائعة الاستخدام في web3 الصناعة.
يؤثر هذا على مجموعة متنوعة من العقود الذكية عبر web3 النظام البيئي، بما في ذلك بعض العقود الذكية المعدة مسبقًا من موقع Thirdweb.
إرشادات لأصحاب العقود الذكية Thirdweb
قامت شركة Thirdweb وشركاؤها في مجال الأمان بتطوير أداة لمساعدة أصحاب العقود في تحديد وتنفيذ خطوات التخفيف اللازمة. هذه الأداة، بالإضافة إلى دليل تفصيلي، متاحة على مدونة Thirdweb.
عند معرفة الثغرة الأمنية، قام فريق أمان Thirdweb، بالتعاون مع شركاء التدقيق، بالتحقيق في المشكلة وتنفيذ إصلاح لجميع العقود المتأثرة التي تم إنشاؤها بعد 22 نوفمبر 2023. ولا تعاني العقود التي تم نشرها بعد هذا التاريخ باستخدام أحدث إصدار من هذه الثغرة الأمنية.
ردًا على هذا الحادث، تعمل شركة Thirdweb على زيادة استثماراتها في التدابير الأمنية.
وهذا يشمل مضاعفة علة فضله المدفوعات وتنفيذ عمليات تدقيق أكثر صرامة. تعهدت شركة Thirdweb بتغطية رسوم الغاز لتخفيف العقود. بالإضافة إلى ذلك، نصحت المنصة المستخدمين بإلغاء الموافقات على عقود Thirdweb كإجراء احترازي.
وبالنظر إلى المستقبل، يهدف موقع Thirdweb إلى تعزيز بروتوكولات الأمان وإنشاء بيئة قوية لـ web3 المطورين. تواصلت المنصة أيضًا مع القائمين على المكتبة المتأثرة والفرق الأخرى التي يحتمل أن تتأثر لمشاركة النتائج التي توصلوا إليها واستراتيجيات التخفيف.
ويؤكد هذا الحادث أهمية اتخاذ الإجراءات الأمنية اليقظة في ظل التطور السريع web3 منظر جمالي. يهدف النهج الاستباقي الذي تتبعه شركة Thirdweb والتواصل الشفاف إلى ضمان سلامة ومرونة الموقع web3 المجتمع.
إخلاء المسئولية
تتماشى مع المبادئ التوجيهية لمشروع الثقةيرجى ملاحظة أن المعلومات المقدمة في هذه الصفحة ليس المقصود منها ولا ينبغي تفسيرها على أنها نصيحة قانونية أو ضريبية أو استثمارية أو مالية أو أي شكل آخر من أشكال المشورة. من المهم أن تستثمر فقط ما يمكنك تحمل خسارته وأن تطلب مشورة مالية مستقلة إذا كانت لديك أي شكوك. لمزيد من المعلومات، نقترح الرجوع إلى الشروط والأحكام بالإضافة إلى صفحات المساعدة والدعم المقدمة من جهة الإصدار أو المعلن. MetaversePost تلتزم بتقارير دقيقة وغير متحيزة، ولكن ظروف السوق عرضة للتغيير دون إشعار.
نبذة عن الكاتب
نيك محلل وكاتب بارع في Metaverse Post، متخصص في تقديم رؤى متطورة في عالم التكنولوجيا سريع الخطى ، مع التركيز بشكل خاص على AI / ML و XR و VR والتحليلات على السلسلة وتطوير blockchain. تتفاعل مقالاته مع جمهور متنوع وتعلمها ، مما يساعدهم على البقاء في صدارة المنحنى التكنولوجي. بفضل حصوله على درجة الماجستير في الاقتصاد والإدارة ، يتمتع نيك بفهم قوي للفروق الدقيقة في عالم الأعمال وتقاطعاته مع التقنيات الناشئة.
المزيد من المقالات
نيك محلل وكاتب بارع في Metaverse Post، متخصص في تقديم رؤى متطورة في عالم التكنولوجيا سريع الخطى ، مع التركيز بشكل خاص على AI / ML و XR و VR والتحليلات على السلسلة وتطوير blockchain. تتفاعل مقالاته مع جمهور متنوع وتعلمها ، مما يساعدهم على البقاء في صدارة المنحنى التكنولوجي. بفضل حصوله على درجة الماجستير في الاقتصاد والإدارة ، يتمتع نيك بفهم قوي للفروق الدقيقة في عالم الأعمال وتقاطعاته مع التقنيات الناشئة.
