Załóż konto na giełdzie Bybit i odbierz bonus w wysokości $4000!
Newsy

Web3 Wykrywa Poważną Lukę w Zabezpieczeniach Inteligentnych Kontraktów

Nowa Znaleziona Luka w Bezpieczeństwie Smart Kontraktów! Firma Web3 ujawnia istotne zagrożenia dla popularnych kontraktów inteligentnych. Jak zabezpieczyć swoje kryptowaluty przed atakami?

Data dodania: 2023-12-07 Autor: Łukasz Michałek
Web3 Wykrywa Poważną Lukę w Zabezpieczeniach Inteligentnych Kontraktów

Thirdweb, pionier w dziedzinie technologii Web3, właśnie ogłosił odkrycie poważnej luki w zabezpieczeniach, potencjalnie wpływającej na dziesiątki inteligentnych kontraktów zbudowanych przy użyciu popularnej biblioteki open source. To istotne odkrycie może mieć znaczące konsekwencje dla bezpieczeństwa ekosystemu kryptowalut.

4 grudnia firma Thirdweb ujawniła lukę w zabezpieczeniach powszechnie używanej biblioteki open source, potencjalnie wpływającą na konkretne, istniejące inteligentne kontrakty, w tym na niektóre stworzone przez samą firmę. Warto zauważyć, że w trakcie prowadzonego śledztwa przez Thirdweb stwierdzono, że luka w inteligentnych kontraktach jeszcze nie została wykorzystana, co daje firmom w ekosystemie Web3 ograniczone szanse na uniknięcie potencjalnych zagrożeń związanych z włamaniem.

Zwracając uwagę na istniejące ryzyko, które stwarza poważne zagrożenie, jeśli nie zostanie bezzwłocznie rozwiązane, Thirdweb podkreślił:

„Dotyczą one gotowych umów, ale nie są ograniczone do DropERC20, ERC721, ERC1155 (wszystkie wersje) i AirdropERC20”.

Po proaktywnym ostrzeżeniu skierowanym do ekosystemu Web3 firma przestrzegła użytkowników, którzy wdrożyli jej umowy przed 22 listopada, aby „podjęli samodzielnie kroki łagodzące” lub skorzystali z narzędzia dostarczonego przez firmę.

Thirdweb zaleca również programistom, aby pomogli użytkownikom w cofnięciu zatwierdzeń wszystkich umów, których to dotyczy, za pomocą pliku revoke.cash. Programiści powinni „ochronić swoich użytkowników, jeśli zdecydują się nie łagodzić warunków umowy” – skomentował prośbę o cofnięcie zatwierdzeń programista DefiLlama „0xngmi”.

CTA
Zarejestruj się na giełdzie ByBit i odbierz bonus nawet do 30,000$!

Firma Thirdweb nawiązała kontakt z opiekunami biblioteki open source, która leży u źródła luki, a także z innymi zespołami, których problem może potencjalnie dotyczyć.

Zobowiązała się również do zwiększenia inwestycji w środki bezpieczeństwa i podwójnych nagród za błędy z 25 000 do 50 000 dolarów, przy jednoczesnym wdrożeniu bardziej rygorystycznego procesu audytu. Firma zaoferowała również dotację na pokrycie łagodzeń kontraktowych.

„Rozumiemy, że spowoduje to zakłócenia, dlatego podchodzimy do złagodzenia problemu z najwyższą powagą. Będziemy oferować z mocą wsteczną dotację na gaz w celu pokrycia opłat za złagodzenie kontraktu.”

Z powodu kwestii bezpieczeństwa nie ujawniono pełnych szczegółów luki. Cointelegraph skontaktował się z Thirdweb w celu uzyskania dalszych aktualizacji, ale został przekierowany do wpisu na blogu.

CTA
Zarejestruj się na giełdzie ByBit i odbierz bonus nawet do 30,000$!
Łukasz Michałek
Łukasz Michałek
Założyciel szybko rozwijającego się kanału o tematyce kryptowalut „Biblia Kryptowalut” na YouTube. Współtworzy on również grupę Arena Tradingu z Markiem. Łukasz jest zafascynowany i pasjonuje się technologią blockchain i kryptowalutami, co stanowi centralny element jego działalności w branży kryptowalutowej.
Załóż konto na giełdzie Bybit i odbierz bonus w wysokości $4000!
Odbierz bonus