サードウェブ

ChainCatcher のメッセージ、Web3 反詐欺ソリューション Scam Sniffer が投稿し、さらなる調査の結果、メインネット上に 515 の Thirdweb デプロイされたトークンが Multicall と ERC-2771 の脆弱性の影響を受けており、そのうち 25 が悪用されていることがわかりました。取引所に上場されている HXA と WFCA を含みます。さらに、BNB Chain 上の 1276 のトークンが影響を受けています。

ChainCatcher のメッセージ、Web3 反詐欺ソリューション Scam Sniffer が X プラットフォームで投稿したところによると、Thirdweb に関連する脆弱性を利用して、攻撃者はフォワーダー（Forwarder）を呼び出して ERC20 トークンの任意の機能、例えば破棄や移転を呼び出すことができるとのことです。

ChainCatcher のメッセージによると、公式の発表で、分散型取引所 Velodrome は本日 OpenZeppelin チームがそのチームに Thirdweb に関連する脆弱性の詳細を開示したと述べています。Velodrome は Relay コントラクトの一部機能に破損の可能性があることを確認したため、必要な調整が行われるまで Relay を一時的に無効にします。さらに、チームは、これらの問題がユーザーの資金や veNFT にリスクをもたらすことはないと述べており、コアコントラクトは特定された脆弱性の影響を受けていません。

ChainCatcher のメッセージ、Web3 開発者プラットフォーム Thirdweb がツイートし、リリース時に Polygon zkEVM 拡張ソリューションをサポートすると発表しました。現在、チームは Polygon zkEVM テストネットにデプロイされています。(出典リンク)