La empresa Web3 Thirdweb informa que una vulnerabilidad de seguridad podría afectar a cientos de contratos inteligentes preconstruidos con una biblioteca de código abierto de uso común.
La empresa de desarrollo de contratos inteligentes Thirdweb informó que una vulnerabilidad de seguridad potencialmente puede “afectar a una variedad de contratos inteligentes en todo el ecosistema Web3”.
El 4 de diciembre, Thirdweb informó que una vulnerabilidad en una biblioteca de código abierto de uso común podría afectar a contratos inteligentes específicos preconstruidos, incluidos algunos de los suyos.
Al destacar el potencial de la vulnerabilidad para causar daños masivos si no se rectifica inmediatamente, Thirdweb declaró:
“Los contratos preconstruidos afectados incluyen, entre otros, DropERC20, ERC721, ERC1155 (todas las versiones) y AirdropERC20.”
Tras la advertencia proactiva al ecosistema de Web3, la firma advirtió a los usuarios que desplegaron sus contratos antes del 22 de noviembre que “tomaran medidas de mitigación” de forma independiente o utilizando una herramienta proporcionada por la compañía.
https://twitter.com/thirdweb/status/1731841493407576247?ref_src=twsrc%5Etfw” rel=”noopener noreferrer nofollow” target=”_blank
IMPORTANTE: El 20 de noviembre de 2023 6pm PST, nos dimos cuenta de una vulnerabilidad de seguridad en una biblioteca de código abierto de uso común en la industria de web3. Esto afecta a una variedad de contratos inteligentes en todo el ecosistema web3, incluyendo algunos de los contratos inteligentes preconstruidos de thirdweb…
Thirdweb también aconsejó a los desarrolladores ayudar a los usuarios a revocar las aprobaciones en todos los contratos afectados utilizando revoke.cash, “que protegerá a sus usuarios si decide no mitigar el contrato”, comentó el desarrollador de DefiLlama “0xngmi” sobre la solicitud de revocación de aprobaciones.
Ir a la Fuente
Author: Martin Young
De las restricciones bancarias a los fondos bloqueados: la sucesión de incidentes vuelve a poner…
Los auditores buscan determinar si el cambio en las tarifas puede alterar instrucciones ejecutadas después…
El peligro no termina con el hackeo: la información obtenida podría utilizarse para nuevos ataques…
¿Es el retroceso hacia los USD 76.000 un motivo de alarma o la última gran…
La empresa abandonó la minería por la IA y ahora depende de un solo cliente…
¿Quién podrá operar con activos digitales y quién vigilará el negocio? La iniciativa también prepara…