Am 4. Dezember hat Thirdweb, ein führendes Unternehmen in der Entwicklung von Smart Contracts, ein Sicherheitsproblem gemeldet, das möglicherweise „eine Vielzahl von Smart Contracts im Web3-Ökosystem beeinflusst“.
Das Unternehmen identifizierte eine Schwachstelle in einer weit verbreiteten Open-Source-Bibliothek, die bestimmte vorab erstellte Smart Contracts beeinträchtigen könnte, einschließlich einiger eigener Kreationen.
Obwohl die Forscher von Thirdweb festgestellt haben, dass die Schwachstelle bisher nicht ausgenutzt wurde, betonen sie die Ernsthaftigkeit des Problems und warnen Web3-Unternehmen vor möglichen Konsequenzen. Das Risiko erstreckt sich auf verschiedene vorab erstellte Verträge, darunter DropERC20, ERC721, ERC1155 (alle Versionen) und AirdropERC20.
Nach der Entdeckung der Sicherheitslücke hat Thirdweb das Web3-Ökosystem proaktiv gewarnt und Benutzer, die vor dem 22. November vorab erstellte Verträge implementiert haben, aufgefordert, „Einschränkende Maßnahmen zu ergreifen“. Das Unternehmen bietet sogar ein Tool an, um Benutzern bei der Umsetzung dieser Maßnahmen zu helfen.
Thirdweb fordert auch Entwickler auf, Benutzer dabei zu unterstützen, Genehmigungen für alle betroffenen Verträge mit revoke.cash zurückzuziehen. Dies ermöglicht es Benutzern, sich zu schützen, auch wenn entschieden wird, den Vertrag nicht zu beschränken.
Thirdweb hat Kontakt mit den Administratoren der Open-Source-Bibliothek aufgenommen, die der Sicherheitslücke zugrunde liegt, und auch andere Teams kontaktiert, die möglicherweise betroffen sind. Als Reaktion auf die Situation verspricht das Unternehmen, die Investitionen in Sicherheitsmaßnahmen zu verdoppeln, die Belohnungen für die Meldung von Fehlern von 25.000 $ auf 50.000 $ zu erhöhen und ein strengeres Prüfverfahren zu implementieren.
Als Teil ihres Engagements zur Lösung des Problems bietet Thirdweb finanzielle Unterstützung an, um die Kosten für Vertragseinschränkungen zu decken. Das Unternehmen verspricht auch, einen Gaszuschuss rückwirkend anzubieten, um die finanzielle Belastung für diese Maßnahmen zu erleichtern.
Aus Sicherheitsgründen wurden keine vollständigen Details zur Schwachstelle veröffentlicht.
Thirdweb, das im August 2022 bei einer Serie-A-Finanzierungsrunde 24 Millionen US-Dollar einsammelte, mit Investoren wie Haun Ventures, Coinbase, Shopify und Polygon, bietet Multichain-Smart-Contract-Implementierungstools für Gaming, Minting, Marktplätze und Wallets an. Das Unternehmen gibt an, dass mehr als 70.000 Entwickler monatlich seine Dienste nutzen.
Das Protokoll selbst könnte möglicherweise weiterbestehen, jedoch in einer reduzierten Form unter der Leitung der Community.
Hack bei Resolv führt zum Einbruch des USR, Millionen verschwinden und Systemfehler werfen ernste Fragen zur Sicherheit und Wiederherstellung auf
Britische Klage über gestohlene Bitcoin offenbart rechtliches Problem bei digitalen Vermögenswerten und könnte erhebliche Auswirkungen auf Krypto und globale Gesetze haben.
KI prognostiziert einen Anstieg des XRP-Kurses auf 4 bis 8 Dollar, sobald alle Ripple-Tokens freigegeben sind, mit einer möglichen Aussicht auf 15 Dollar.
XRP schwankt zwischen 1,30 und 1,50 Dollar, während Analysten drei Szenarien für März skizzieren, von einem Ausbruch in Richtung 1,80 bis zu einem Rückgang.
KI-Modelle sagen einen Anstieg des XRP-Kurses bis April voraus. Trotz Unsicherheiten bleibt die Stimmung auf dem Kryptomarkt vorsichtig optimistisch.
