Coinbase NFT і OpenSea реагують на розкриття вразливості Thirdweb

Перевидано Платоном

читають: 0

Coinbase NFT і OpenSea реагують на розкриття вразливості Thirdweb - CryptoInfoNet PlatoBlockchain Data Intelligence. Вертикальний пошук. Ai.

Платформа розробників Web3 Thirdweb розкрила серйозну вразливість безпеки, виявлену в бібліотеці з відкритим кодом.

це вразливість, про який Thirdweb стало відомо 20 листопада, впливає на численні колекції NFT, які використовували надані ним попередньо створені смарт-контракти. Однак фірма не уточнила, на які саме колекції це може вплинути.

Одна з найбільших торгових платформ NFT, OpenSea, виступила у відповідь, зазначивши, що це вплинуло на деякі колекції NFT на її платформі. OpenSea заявила, що працює з цими колекціями, щоб пом’якшити проблеми безпеки. «Ми спілкуємося з Thirdweb щодо вразливості безпеки, яка впливає на деякі колекції NFT. Слідкуйте за оновленнями, щоб дізнатися більше про те, як ми можемо допомогти власникам колекцій, які постраждали від будь-яких змін у OpenSea, пов’язаних із міграцією контракту», OpenSea пише.

NFT Coinbase сказав 1 грудня було повідомлено про вразливість безпеки, яка впливає на «деякі колекції NFT на Coinbase NFT, створені за допомогою Thirdweb».

Також мережа рівня 2, яка підтримується Coinbase, Base заявив, проблема стосується деяких контрактів NFT, розгорнутих у мережі.

У своєму сьогоднішньому розкритті Thirdweb зазначила, що, наскільки йому відомо, уразливість не використовувалася в жодному з проектів, які використовують смарт-контракти. Однак він повторив, що власники смарт-контрактів повинні вжити заходів для конкретних готових контрактів, створених на Thirdweb, щоб пом’якшити потенційне використання цієї вразливості. Постраждалі готові контракти включають «DropPERC20, ERC721, ERC1155 (усі версії) і AirdropERC20».

У більшості випадків пом’якшення включатиме блокування контракту, створення знімків і перехід до нового контракту без відомих уразливостей. Якщо власники контрактних розробників мають токени, заблоковані в будь-якому пулі ліквідності або ставок, вони повинні вилучити їх перед початком цих кроків.

Джерело посилання
#Coinbase #NFT #OpenSea #respond #Thirdweb #vulnerability #disclosure