Web3 개발자 플랫폼 Thirdweb은 오픈 소스 라이브러리에서 발견된 주요 보안 취약점을 공개했습니다.
이 취약점, Thirdweb이 20월 XNUMX일에 알게 된 사실은 자사가 제공한 사전 구축된 스마트 계약을 사용하는 여러 NFT 컬렉션에 영향을 미칩니다. 그러나 회사는 어떤 특정 컬렉션이 영향을 받을 수 있는지 명확히 밝히지 않았습니다.
가장 큰 NFT 거래 플랫폼 중 하나인 OpenSea는 이에 대응하여 플랫폼의 일부 NFT 컬렉션이 영향을 받았다고 지적했습니다. OpenSea는 보안 문제를 완화하기 위해 이러한 컬렉션과 협력하고 있다고 말했습니다. “우리는 일부 NFT 컬렉션에 영향을 미치는 보안 취약성에 대해 Thirdweb에 연락하고 있습니다. 계약 마이그레이션과 관련된 OpenSea의 변경 사항에 대해 영향을 받는 컬렉션 소유자를 지원할 수 있는 방법에 대한 자세한 정보를 계속 지켜봐 주시기 바랍니다.” OpenSea 쓴.
코인베이스 NFT 말했다 1월 XNUMX일에 보안 취약점이 통보되었으며 "Thirdweb으로 생성된 Coinbase NFT의 일부 NFT 컬렉션"에 영향을 미쳤습니다.
Coinbase가 지원하는 레이어 2 네트워크인 Base도 정해진 이 문제는 네트워크에 배포된 일부 NFT 계약에 영향을 미칩니다.
Thirdweb은 오늘 공개에서 자사의 스마트 계약을 사용하는 어떤 프로젝트에서도 취약점이 악용되지 않았다고 밝혔습니다. 그러나 스마트 계약 소유자는 이 취약점의 잠재적인 악용을 완화하기 위해 Thirdweb에서 생성된 특정 사전 구축 계약에 대한 조치를 취해야 한다는 점을 반복했습니다. 영향을 받는 사전 구축된 계약에는 “DropERC20, ERC721, ERC1155(모든 버전) 및 AirdropERC20”이 포함됩니다.
대부분의 경우 완화에는 계약 잠금, 스냅샷 촬영, 알려진 취약점 없이 새 계약으로 마이그레이션이 포함됩니다. 계약 빌더 보유자가 유동성이나 스테이킹 풀에 토큰을 고정한 경우, 이 단계를 시작하기 전에 해당 토큰을 인출해야 합니다.
소스 링크
#Coinbase #NFT #OpenSea #응답 #Thirdweb #취약성 #공개
- SEO 기반 콘텐츠 및 PR 배포. 오늘 증폭하십시오.
- PlatoData.Network 수직 생성 Ai. 자신에게 권한을 부여하십시오. 여기에서 액세스하십시오.
- PlatoAiStream. 웹3 인텔리전스. 지식 증폭. 여기에서 액세스하십시오.
- 플라톤ESG. 탄소, 클린테크, 에너지, 환경, 태양광, 폐기물 관리. 여기에서 액세스하십시오.
- PlatoHealth. 생명 공학 및 임상 시험 인텔리전스. 여기에서 액세스하십시오.
- 출처: https://cryptoinfonet.com/nft-news/coinbase-nft-and-opensea-respond-to-thirdweb-vulnerability-disclosure/
- :있다
- :아니
- 1
- 20
- a
- 소개
- 영향을받은
- All
- 또한
- an
- 및
- 어떤
- 있군요
- 지원
- 인식
- 기지
- BE
- 되었다
- 된
- 전에
- 건축업자
- 온
- CAN
- 가지 경우
- 변경
- 명확히 한
- coinbase
- 수집
- 컬렉션
- 계속
- 계약
- 계약
- 만든
- 크립토인포넷
- 배포
- 개발자
- 폭로
- 발견
- ERC721
- 착취
- 악용
- 굳은
- 럭셔리
- 앞으로
- 있다
- 홀더
- 방법
- 그러나
- HTTPS
- if
- 영향
- 영향을주는
- 영향
- in
- 포함
- 정보
- 감다
- 발행물
- 문제
- IT
- 그
- 지식
- 알려진
- 가장 큰
- 층
- 2 레이어
- 도서관
- LINK
- 유동성
- 고정
- 주요한
- XNUMX월..
- 조치들
- 이주하는
- 이주
- 완화
- 완화
- 배우기
- 가장
- 여러
- 절대로 필요한 것
- 카테고리
- 네트워크
- 신제품
- NFT
- NFT 컬렉션
- NFT 거래
- 지적
- 11월
- of
- on
- 오픈 소스
- OpenSea
- or
- 소유자
- 플랫폼
- 플랫폼
- 플라톤
- 플라톤 데이터 인텔리전스
- 플라토데이터
- 수영장
- 가능성
- 프로젝트
- 제공
- 읽기
- 응답
- 응답
- 말했다
- 보안
- 보안 취약점
- 영상을
- 스마트 한
- 똑똑한 계약
- 스마트 계약
- 일부
- 구체적인
- 측설
- 시작 중
- 유지
- 단계
- 받아
- 복용
- 그
- XNUMXD덴탈의
- 프로젝트
- 그들
- Bowman의
- 그들
- 제XNUMX의 웹
- 이
- 그
- 묶여
- 에
- 오늘
- 토큰
- 터치
- 트레이딩
- 거래 플랫폼
- 조정 된
- 익숙한
- 사용
- 버전
- 취약점
- 취약점
- 였다
- we
- 했다
- 어느
- 의지
- 과
- 철수
- 없이
- 일하는
- 제퍼 넷