Coinbase NFT e OpenSea respondem à divulgação de vulnerabilidade da Thirdweb - CryptoInfoNet

Coinbase NFT e OpenSea respondem à divulgação de vulnerabilidade da Thirdweb – CryptoInfoNet

Coinbase NFT e OpenSea respondem à divulgação de vulnerabilidade da Thirdweb - CryptoInfoNet PlatoBlockchain Data Intelligence. Pesquisa vertical. Ai.

A plataforma de desenvolvimento Web3 Thirdweb divulgou uma grande vulnerabilidade de segurança descoberta em uma biblioteca de código aberto.

Esta vulnerabilidade, que a Thirdweb tomou conhecimento em 20 de novembro, afeta várias coleções NFT que usavam contratos inteligentes pré-construídos fornecidos por ela. No entanto, a empresa não esclareceu quais coleções específicas podem ser impactadas.

Uma das maiores plataformas de negociação NFT, OpenSea, apresentou-se em resposta – observando que algumas coleções de NFT em sua plataforma foram afetadas. A OpenSea disse que está trabalhando com essas coleções para mitigar problemas de segurança. “Estamos em contato com a Thirdweb sobre a vulnerabilidade de segurança que afeta algumas coleções de NFT. Fique ligado para obter mais informações sobre como podemos ajudar os proprietários de coleções afetados com quaisquer alterações no OpenSea vinculadas à migração de contrato”, OpenSea escreveu.

NFTs Coinbase dito foi notificado sobre a vulnerabilidade de segurança em 1º de dezembro e impacta “algumas coleções NFT no Coinbase NFT criadas com Thirdweb”.

A rede Layer 2 apoiada pela Coinbase, Base, também estabelecido o problema afeta alguns dos contratos NFT implantados na rede.

A Thirdweb disse em sua divulgação hoje que, até onde sabe, a vulnerabilidade não foi explorada em nenhum dos projetos que utilizam seus contratos inteligentes. No entanto, reiterou que os proprietários de contratos inteligentes devem tomar medidas para contratos pré-construídos específicos criados no Thirdweb para mitigar a potencial exploração desta vulnerabilidade. Os contratos pré-construídos afetados incluem “DropERC20, ERC721, ERC1155 (todas as versões) e AirdropERC20”.

Na maioria dos casos, a mitigação envolverá o bloqueio do contrato, a obtenção de instantâneos e a migração para um novo contrato sem vulnerabilidades conhecidas. Se os titulares do construtor de contratos tiverem tokens bloqueados em qualquer liquidez ou pool de apostas, eles deverão retirá-los antes de iniciar essas etapas.

Link Fonte
#Coinbase #NFT #OpenSea #responder #Thirdweb #vulnerabilidade #divulgação

Carimbo de hora:

Mais de CriptoInfonet