Coinbase NFT och OpenSea svarar på avslöjande av Thirdweb sårbarhet - CryptoInfoNet

Coinbase NFT och OpenSea svarar på avslöjande av Thirdweb sårbarhet – CryptoInfoNet

Coinbase NFT And OpenSea Respond To Thirdweb Vulnerability Disclosure - CryptoInfoNet PlatoBlockchain Data Intelligence. Vertical Search. Ai.

Web3-utvecklarplattformen Thirdweb avslöjade en stor säkerhetsrisk som upptäckts i ett bibliotek med öppen källkod.

Denna sårbarhet, som Thirdweb blev medveten om den 20 november, påverkar flera NFT-samlingar som använde förbyggda smarta kontrakt som det tillhandahållit. Däremot har företaget inte klarlagt vilka specifika samlingar som kan komma att påverkas.

En av de största NFT-handelsplattformarna, OpenSea, kom fram som svar - och noterade att vissa NFT-samlingar på dess plattform påverkades. OpenSea sa att de arbetar med dessa samlingar för att lindra säkerhetsproblem. "Vi är i kontakt med Thirdweb om säkerhetssårbarheten som påverkar vissa NFT-samlingar. Håll utkik för mer information om hur vi kan hjälpa berörda samlingsägare med eventuella förändringar på OpenSea kopplade till kontraktsmigrering,” OpenSea skrev.

Myntbas NFT sade det meddelades om säkerhetssårbarheten den 1 december och påverkar "vissa NFT-samlingar på Coinbase NFT skapade med Thirdweb."

Det Coinbase-stödda Layer 2-nätverket, Base, också anges problemet påverkar några av de NFT-kontrakt som används på nätverket.

Thirdweb sa i sitt avslöjande idag att, såvitt de vet, har sårbarheten inte utnyttjats i något av de projekt som använder dess smarta kontrakt. Den upprepade dock att smarta kontraktsägare måste vidta åtgärder för specifika förbyggda kontrakt skapade på Thirdweb för att mildra potentiellt utnyttjande av denna sårbarhet. Berörda förbyggda kontrakt inkluderar "DropERC20, ERC721, ERC1155 (alla versioner) och AirdropERC20".

I de flesta fall kommer begränsningen att involvera att låsa kontraktet, ta ögonblicksbilder och migrera till ett nytt kontrakt utan kända sårbarheter. Om innehavare av kontraktsbyggare har tokens inlåsta i någon likviditet eller insatspooler, bör de dra tillbaka dem innan de påbörjar dessa steg.

Källlänk
#Coinbase #NFT #OpenSea #respond #Thirdweb #vulnerability #disclosure

Tidsstämpel:

Mer från CryptoInfonet