欧意交易所可以提币吗_Web3公司检测到常见智能合约中的重大安全漏洞

智能合约开发公司 Thirdweb 报告了一个安全漏洞，该漏洞可能影响整个 Web3 生态系统中的各种智能合约。12 月 4 日，Thirdweb 报告了常用开源库中的一个漏洞，该漏洞可能会影响特定的预构建智能合约，包括它自己的一些智能合约。然而，Thirdweb 的调查得出的结论是，智能合约漏洞尚未被利用，这为 Web3 公司避免可能的黑客攻击提供了很小的机会。

Thirdweb强调，如果不立即修复，该漏洞可能会造成巨大损害：受影响的预建合约包括但不限于 DropERC20、ERC721、ERC1155（所有版本）和 AirdropERC20。

在向 Web3 生态系统发出主动警告后，该公司警告在 11 月 22 日之前部署其合约的用户独立或使用公司提供的工具采取缓解措施。

Thirdweb 还建议开发人员使用 revoke.cash 帮助用户撤销对所有受影响合约的批准，如果您选择不缓解合约，这将保护您的用户，DefiLlama 开发人员0xngmi对撤销批准的请求发表评论。

Thirdweb 已联系该漏洞根源的开源库的维护者，并联系了可能受该问题影响的其他团队。

它还承诺增加对安全措施的投资，并将漏洞赏金金额从 25,000 美元翻倍至 50,000 美元，同时实施更严格的审计流程。该公司还提供了一笔赠款来支付合同缓解措施。

该公司于 2022 年 8 月在 A 轮融资中筹集了 2400 万美元，投资方包括 Haun Ventures、Coinbase、Shopify 和 Polygon。这家为游戏、铸币、市场和钱包提供多链智能合约部署工具的Web3 公司声称每月有超过 70,000 名开发者使用其服务。

Tags：