Coinbase NFT ja OpenSea reageerivad kolmanda veebi haavatavuse avalikustamisele – CryptoInfoNet

Coinbase NFT ja OpenSea reageerivad kolmanda veebi haavatavuse avalikustamisele – CryptoInfoNet

Coinbase NFT ja OpenSea reageerivad kolmanda veebi haavatavuse avalikustamisele – CryptoInfoNet PlatoBlockchain Data Intelligence. Vertikaalne otsing. Ai.

Web3 arendajaplatvorm Thirdweb avalikustas avatud lähtekoodiga teegis avastatud suure turvaauku.

see haavatavus, millest Thirdweb sai teada 20. novembril, mõjutab mitmeid NFT-kogusid, mis kasutasid selle pakutavaid eelkoostatud nutikaid lepinguid. Ettevõte ei ole aga täpsustanud, milliseid konkreetseid kollektsioone see mõjutada võib.

Üks suurimaid NFT kauplemisplatvorme OpenSea astus vastuseks - märkides, et mõned selle platvormi NFT kogud said mõjutatud. OpenSea ütles, et töötab nende kogudega turvaprobleemide leevendamiseks. „Oleme Thirdwebiga ühendust võtnud mõningaid NFT-kogusid mõjutava turvaauku osas. Olge kursis, et saada lisateavet selle kohta, kuidas saame aidata mõjutatud kogude omanikke kõigi lepinguliste migratsiooniga seotud muudatuste tegemisel OpenSeas, ”OpenSea kirjutas.

Coinbase'i NFT-d ütles seda teavitati turvaaugust 1. detsembril ja see mõjutab "mõned NFT-kogud Coinbase'i NFT-s, mis on loodud Thirdwebiga".

Coinbase'i toetatud Layer 2 võrk Base samuti väljendatud probleem mõjutab mõningaid võrgus kasutatavaid NFT lepinguid.

Thirdweb ütles oma tänases avalikustamises, et tema teada ei ole haavatavust ära kasutatud üheski tema nutikaid lepinguid kasutavas projektis. Siiski korrati, et nutikad lepinguomanikud peavad võtma meetmeid konkreetsete Thirdwebis loodud eelkoostatud lepingute jaoks, et leevendada selle haavatavuse võimalikku ärakasutamist. Mõjutatud eelkomplekteeritud lepingute hulka kuuluvad "DropERC20, ERC721, ERC1155 (kõik versioonid) ja AirdropERC20".

Enamikul juhtudel hõlmab leevendamine lepingu lukustamist, hetktõmmiste tegemist ja uuele lepingule üleminekut ilma teadaolevate haavatavusteta. Kui lepingute koostajatel on mis tahes likviidsus- või panustamisfondidesse lukustatud märgid, peaksid nad enne nende toimingute alustamist need tagasi võtma.

Allikaside link
#Coinbase #NFT #OpenSea #respond #Thirdweb #haavatavus #avalikustamine

Ajatempel:

Veel alates CryptoInfonet