Am 4. Dezember hat Thirdweb, ein führendes Unternehmen in der Entwicklung von Smart Contracts, ein Sicherheitsproblem gemeldet, das möglicherweise „eine Vielzahl von Smart Contracts im Web3-Ökosystem beeinflusst“.
Das Unternehmen identifizierte eine Schwachstelle in einer weit verbreiteten Open-Source-Bibliothek, die bestimmte vorab erstellte Smart Contracts beeinträchtigen könnte, einschließlich einiger eigener Kreationen.
Obwohl die Forscher von Thirdweb festgestellt haben, dass die Schwachstelle bisher nicht ausgenutzt wurde, betonen sie die Ernsthaftigkeit des Problems und warnen Web3-Unternehmen vor möglichen Konsequenzen. Das Risiko erstreckt sich auf verschiedene vorab erstellte Verträge, darunter DropERC20, ERC721, ERC1155 (alle Versionen) und AirdropERC20.
Nach der Entdeckung der Sicherheitslücke hat Thirdweb das Web3-Ökosystem proaktiv gewarnt und Benutzer, die vor dem 22. November vorab erstellte Verträge implementiert haben, aufgefordert, „Einschränkende Maßnahmen zu ergreifen“. Das Unternehmen bietet sogar ein Tool an, um Benutzern bei der Umsetzung dieser Maßnahmen zu helfen.
Thirdweb fordert auch Entwickler auf, Benutzer dabei zu unterstützen, Genehmigungen für alle betroffenen Verträge mit revoke.cash zurückzuziehen. Dies ermöglicht es Benutzern, sich zu schützen, auch wenn entschieden wird, den Vertrag nicht zu beschränken.
Thirdweb hat Kontakt mit den Administratoren der Open-Source-Bibliothek aufgenommen, die der Sicherheitslücke zugrunde liegt, und auch andere Teams kontaktiert, die möglicherweise betroffen sind. Als Reaktion auf die Situation verspricht das Unternehmen, die Investitionen in Sicherheitsmaßnahmen zu verdoppeln, die Belohnungen für die Meldung von Fehlern von 25.000 $ auf 50.000 $ zu erhöhen und ein strengeres Prüfverfahren zu implementieren.
Als Teil ihres Engagements zur Lösung des Problems bietet Thirdweb finanzielle Unterstützung an, um die Kosten für Vertragseinschränkungen zu decken. Das Unternehmen verspricht auch, einen Gaszuschuss rückwirkend anzubieten, um die finanzielle Belastung für diese Maßnahmen zu erleichtern.
Aus Sicherheitsgründen wurden keine vollständigen Details zur Schwachstelle veröffentlicht.
Thirdweb, das im August 2022 bei einer Serie-A-Finanzierungsrunde 24 Millionen US-Dollar einsammelte, mit Investoren wie Haun Ventures, Coinbase, Shopify und Polygon, bietet Multichain-Smart-Contract-Implementierungstools für Gaming, Minting, Marktplätze und Wallets an. Das Unternehmen gibt an, dass mehr als 70.000 Entwickler monatlich seine Dienste nutzen.
In den vergangenen Tagen tauchten online Berichte über ein mögliches Datenleck bei CoinMarketCap auf.
DeFi-Plattformen müssen ihre Sicherheitsvorkehrungen überarbeiten, während JPMorgan KI-Angriffe bereits als systemisches Risiko einstuft.
Die Malware mit dem Namen „Mach-O Man“ wurde diese Woche von Cybersicherheitsexperten identifiziert.
Was sagen Analysten zur XRP-Kursentwicklung bis 2030? Die Vorhersagen reichen von 1,57 Dollar bis zu einem extremen Szenario von 1.000 Dollar.
Ein Analyst benennt drei Katalysatoren, die den XRP-Kurs in den kommenden Monaten deutlich antreiben könnten: X-Money, eine Carry-Trade-Umkehr und der CLARITY Act.
Der XRP-Kurs trifft wiederholt auf Widerstand bei 1,50 Dollar. Steigende Bestände auf Binance deuten auf anhaltenden Verkaufsdruck trotz institutioneller Nachfrage hin.
