Thirdweb은 보안 결함을 해결합니다. Web3 스마트 계약에 영향을 미치는 도서관
요컨대
Thirdweb은 널리 사용되는 공통 오픈 소스 라이브러리에서 심각한 보안 취약점을 발견했습니다. web3 스마트 계약 산업.
Web3 개발 플랫폼 제XNUMX의 웹 최근에 중요한 사실을 알게 되었습니다. 보안 20년 2023월 XNUMX일 널리 사용되는 오픈 소스 라이브러리의 취약점. 이 발견은 업계 내 수많은 스마트 계약에 중요한 영향을 미칩니다. web3 일부를 포함한 생태계 Thirdweb의 자체적으로 사전 구축된 계약.
이 취약점은 DropERC20, ERC721, ERC1155 및 ERCXNUMX와 같은 사전 구축된 다양한 계약에 영향을 미칩니다. AirdropERC20. Thirdweb의 조사에 따르면 지금까지 계약에 대한 악용은 없었지만 스마트 계약 소유자에게 긴급 조치를 촉구했습니다.
Thirdweb의 대시보드를 사용한 스마트 계약 소유자 또는 SDK를 22년 2023월 XNUMX일 이전에 계약을 배포하려면 잠재적 악용을 방지하기 위해 특정 완화 단계를 따르는 것이 좋습니다. 계약의 성격에 따라 달라지는 이러한 단계에는 일반적으로 계약 잠금, 스냅샷 생성 및 새로운 계약으로 마이그레이션.
중요
— 서드웹(@thirdweb) 2023 년 12 월 5 일
20년 2023월 6일 오후 XNUMX시(PST)에 Google은 일반적으로 사용되는 오픈소스 라이브러리의 보안 취약점을 인지하게 되었습니다. web3 산업에 어떻게 적용되고 있는지를 보여줍니다.
이는 전 세계의 다양한 스마트 계약에 영향을 미칩니다. web3 thirdweb의 사전 구축된 스마트 계약 중 일부를 포함한 생태계.…
Thirdweb 스마트 계약 소유자를 위한 지침
Thirdweb과 보안 파트너는 계약 소유자가 필요한 완화 단계를 결정하고 수행하는 데 도움이 되는 도구를 개발했습니다. 이 도구는 자세한 가이드와 함께 다음에서 사용할 수 있습니다. Thirdweb의 블로그.
취약점을 발견한 Thirdweb의 보안 팀은 감사 파트너와 협력하여 문제를 조사하고 22년 2023월 XNUMX일 이후 생성된 모든 영향을 받는 계약에 대한 수정 사항을 구현했습니다. 최신 버전을 사용하여 이 날짜 이후에 배포된 계약은 이 취약점으로 인해 영향을 받지 않습니다.
이번 사건에 대응하여 Thirdweb은 보안 조치에 대한 투자를 늘리고 있습니다.
여기에는 배가 포함됩니다. 버그 현상금 지급 및 보다 엄격한 감사 프로세스 구현. Thirdweb은 계약 완화를 위한 가스 비용을 부담하겠다고 약속했습니다. 또한 플랫폼은 예방 조치로 Thirdweb 계약에 대한 승인을 취소하도록 사용자에게 권고했습니다.
앞으로 Thirdweb은 보안 프로토콜을 강화하고 강력한 환경을 조성하는 것을 목표로 합니다. web3 개발자. 또한 플랫폼은 영향을 받은 라이브러리의 관리자 및 잠재적으로 영향을 받을 수 있는 기타 팀에 연락하여 조사 결과와 완화 전략을 공유했습니다.
이번 사건은 빠르게 진화하는 환경에서 경계적인 보안 조치의 중요성을 강조합니다. web3 풍경. Thirdweb의 적극적인 접근 방식과 투명한 커뮤니케이션은 고객의 안전과 회복력을 보장하는 것을 목표로 합니다. web3 사회.
책임 부인
줄 안 트러스트 프로젝트 지침, 이 페이지에 제공된 정보는 법률, 세금, 투자, 재정 또는 기타 형태의 조언을 제공하기 위한 것이 아니며 해석되어서도 안 됩니다. 손실을 감수할 수 있는 만큼만 투자하고 의심스러운 경우 독립적인 재정 조언을 구하는 것이 중요합니다. 자세한 내용은 이용약관은 물론 발행자나 광고주가 제공하는 도움말 및 지원 페이지를 참조하시기 바랍니다. MetaversePost 는 정확하고 편견 없는 보고를 위해 최선을 다하고 있지만 시장 상황은 예고 없이 변경될 수 있습니다.
저자에 관하여
Nik은 뛰어난 분석가이자 작가입니다. Metaverse Post, 특히 AI/ML, XR, VR, 온체인 분석 및 블록체인 개발에 중점을 두고 급변하는 기술 세계에 대한 최첨단 통찰력을 제공하는 것을 전문으로 합니다. 그의 기사는 다양한 청중을 참여시키고 정보를 제공하여 그들이 기술 곡선보다 앞서 나갈 수 있도록 돕습니다. 경제 및 관리 석사 학위를 보유한 Nik은 비즈니스 세계의 뉘앙스와 신기술과의 교차점을 확실히 이해하고 있습니다.
더 많은 기사
Nik은 뛰어난 분석가이자 작가입니다. Metaverse Post, 특히 AI/ML, XR, VR, 온체인 분석 및 블록체인 개발에 중점을 두고 급변하는 기술 세계에 대한 최첨단 통찰력을 제공하는 것을 전문으로 합니다. 그의 기사는 다양한 청중을 참여시키고 정보를 제공하여 그들이 기술 곡선보다 앞서 나갈 수 있도록 돕습니다. 경제 및 관리 석사 학위를 보유한 Nik은 비즈니스 세계의 뉘앙스와 신기술과의 교차점을 확실히 이해하고 있습니다.
