Das Web3-Unternehmen Thirdweb behebt Sicherheitslücken in gängigen Smart Contracts

Thirdweb, ein Unternehmen für die Entwicklung intelligenter Verträge im Web3-Ökosystem, hat eine Sicherheitslücke entdeckt, die möglicherweise eine Reihe intelligenter Verträge in der gesamten Web3-Landschaft betrifft.

Das Unternehmen bietet Multichain-Smart-Contract-Bereitstellungstools für verschiedene Anwendungen wie Gaming, Minting, Marktplätze und Wallets mit einer Benutzerbasis von über 70.000 Entwicklern.

Thirdweb legt Sicherheitslücke offen

Am 4. Dezember hat Thirdweb eine Schwachstelle auf

WICHTIG

Am 20. November 2023 um 18:00 Uhr PST wurden wir auf eine Sicherheitslücke in einer häufig verwendeten Open-Source-Bibliothek in der Web3-Branche aufmerksam.

Dies wirkt sich auf eine Vielzahl von Smart Contracts im gesamten Web3-Ökosystem aus, einschließlich einiger vorgefertigter Smart Contracts von Thirdweb.…

– Thirdweb (@thirdweb), 5. Dezember 2023

Obwohl diese Schwachstelle identifiziert wurde, ergaben die Untersuchungen von Thirdweb, dass niemand den Smart-Contract-Fehler ausgenutzt hat. Dies bietet Web3-Unternehmen nur begrenzte Möglichkeiten, vorbeugende Maßnahmen zu ergreifen und eine potenzielle Sicherheitsverletzung abzuwenden.

Thirdweb betonte, dass es schwerwiegende Folgen haben könnte, wenn die Schwachstelle nicht umgehend behoben wird. Die betroffenen vorgefertigten Verträge, einschließlich, aber nicht beschränkt auf DropERC20, ERC721, ERC1155 (alle Versionen) und AirdropERC20, stellen ein Risiko dar, wenn sie nicht behoben werden.

Als Reaktion auf diese Entdeckung gab Thirdweb eine proaktive Warnung an das Web3-Ökosystem heraus und forderte Benutzer, die seine Verträge vor dem 22. November bereitgestellt hatten, auf, unabhängige Abhilfemaßnahmen zu ergreifen oder ein vom Unternehmen bereitgestelltes Tool zu verwenden.

Darüber hinaus empfahl Thirdweb den Entwicklern, Benutzern beim Widerrufen von Genehmigungen für alle betroffenen Verträge mit revoke.cash zu helfen, wie vom DefiLlama-Entwickler „0xngmi“ als Antwort auf die Anfrage zum Widerruf der Genehmigung vorgeschlagen. Die Maßnahme zielte darauf ab, zusätzlichen Schutz für Benutzer zu bieten, die sich möglicherweise gegen die Umsetzung von Maßnahmen zur Vertragsminderung entscheiden.

Thirdweb verbessert Sicherheitsmaßnahmen

Als Reaktion auf die identifizierte Schwachstelle in einer häufig verwendeten Open-Source-Bibliothek hat Thirdweb mehrere proaktive Schritte unternommen. Das Unternehmen hat sich an die Betreuer der Open-Source-Bibliothek gewandt, die für die Sicherheitslücke verantwortlich sind, und auch andere Teams kontaktiert, die möglicherweise von dem Problem betroffen sind.

Thirdweb hat sich dazu verpflichtet, seine Investitionen in die Sicherheit zu erhöhen und hat beschlossen, die Bug-Bounty-Auszahlungen von 25.000 $ auf 50.000 $ zu verdoppeln, um seine Sicherheitsmaßnahmen zu stärken. Darüber hinaus führt das Unternehmen einen strengeren Prüfprozess ein, um die allgemeine Sicherheit seiner Tools zur Bereitstellung intelligenter Verträge zu verbessern.

Thirdweb hat außerdem einen Zuschuss angeboten, um Vertragsminderungen für betroffene Benutzer abzudecken. Aus Sicherheitsgründen hat die Plattform jedoch nicht die vollständigen Details der Sicherheitslücke bekannt gegeben.

Bemerkenswert ist, dass Thirdweb im August 2022 in einer Serie-A-Finanzierungsrunde erfolgreich 24 Millionen US-Dollar eingesammelt hat, mit Beiträgen von namhaften Unternehmen wie Haun Ventures, Shopify, Coinbase und Polygon.

Der Beitrag Web3 Firm Thirdweb Tackles Security Vulnerability in Common Smart Contracts erschien zuerst auf CryptoPotato.