Thirdweb раскрыла уязвимость затрагивающую несколько коллекций NFT

Thirdweb, платформа разработки Web3, раскрыла тревожную уязвимость в своей библиотеке с открытым исходным кодом, которая затрагивает несколько коллекций невзаимозаменяемых токенов (NFT) . Компания обнаружила эту уязвимость 20 ноября, конкретно нацеленную на предварительно созданные смарт-контракты, предоставленные Thirdweb , хотя они не уточнили, какие коллекции могут быть затронуты.

Серьезность ситуации возрастает, если учесть, что коллекции NFT являются важной частью рынка цифровых активов, и любая уязвимость в этих смарт-контрактах может иметь серьезные последствия для пользователей и владельцев.

OpenSea , одна из ведущих платформ обмена NFT, быстро отреагировала и подтвердила, что некоторые коллекции на ее платформе подвержены этой уязвимости . Платформа сотрудничает с Thirdweb и владельцами затронутых коллекций для решения и смягчения проблем безопасности . OpenSea призвала пользователей быть в курсе того, как платформа может помочь пострадавшим владельцам в процессе миграции контрактов.

Мы связались с @ Thirdweb по поводу уязвимости безопасности, затрагивающей некоторые коллекции NFT. Оставайтесь с нами, чтобы получить дополнительную информацию о том, как мы можем помочь затронутым владельцам коллекций с любыми изменениями в OpenSea, связанными с миграцией контрактов. Пожалуйста, прочитайте сообщение @ Thirdweb ниже для более подробной информации. https://t.co/HU6bmXWU7U

– OpenSea (@opensea) 5 декабря 2023 г.

Coinbase NFT уведомила об уязвимости затрагивающей «некоторые коллекции на Coinbase, созданные с помощью Thirdweb»

Coinbase NFT также прокомментировала ситуацию, заявив, что была уведомлена об уязвимости 1 декабря и что она затрагивает «некоторые коллекции на Coinbase, созданные с помощью Thirdweb». Как и OpenSea, Coinbase активно работает над решением проблем безопасности и сотрудничает с владельцами затронутых коллекций для принятия необходимых мер.

1/ Команда Coinbase была проинформирована в 21:00 по тихоокеанскому времени в пятницу, 12 декабря, @ Thirdweb об уязвимости безопасности в общей библиотеке с открытым исходным кодом, влияющей на некоторые коллекции NFT в Coinbase NFT, созданные с помощью Thirdweb.

Никаких нарушений платформы Coinbase не произошло. Средства клиентов остаются в безопасности. https://t.co/elRGxjysif

— Coinbase NFT 🛡️📞 (@Coinbase_NFT) 5 декабря 2023 г.

Сеть уровня 2 Coinbase, Base, также сообщила, что уязвимость затрагивает некоторые контракты NFT, развернутые в ее сети . В частности, развитие и появление таких уязвимостей подчеркивают взаимосвязанность экосистем в пространстве блокчейнов, где проблемы на одной платформе могут иметь последствия на других.

Будьте в курсе, читайте последние новости прямо сейчас!

Thirdweb сообщила, что, насколько им известно, уязвимость не использовалась ни в одном из проектов, использующих их смарт-контракты . Однако компания подчеркнула, что владельцам пострадавших контрактов важно принять меры по смягчению последствий. Сюда входит блокировка контракта, создание снимков и переход на новые контракты без известных уязвимостей.

Безопасность и быстрое реагирование имеют решающее значение для поддержания доверия к растущей экосистеме невзаимозаменяемых токенов и смарт-контрактов . Пользователи и владельцы NFT должны быть в курсе обновлений платформ и принимать необходимые меры предосторожности, чтобы защитить себя от киберугроз.

Поделитесь своими мыслями и мнениями по этому вопросу в нашей группе в VK, канале Telegram или в разделе комментариев ниже.