Los creadores de Ethereum NFT luchan por proteger proyectos de la vulnerabilidad de Thirdweb
Imagen: Shutterstock
Algunos creadores de Los proyectos NFT de Ethereum están luchando por proteger sus colecciones después de que Thirdweb, una destacada plataforma de desarrollo de cifrado, revelara problemas con su contratos inteligentes : nbsp; el lunes por la noche.
Thirdweb escribió que una vulnerabilidad de seguridad en una “biblioteca de código abierto de uso común para Se descubrió Web3 contratos inteligentes”, y que afecta a los contratos prediseñados ofrecidos por Thirdweb, entre otros. Los contratos inteligentes contienen el código que impulsa las aplicaciones descentralizadas autónomas ( dapps ) y NFT colecciones.
Debido a la aparente gravedad de la vulnerabilidad, Thirdweb no revela qué biblioteca de código abierto fue la raíz del exploit ni detalles sobre lo que implica el problema. OpenZeppelin, una biblioteca de código abierto ampliamente utilizada para contratos inteligentes, ha declarado desde entonces que el problema no está vinculado a su repositorio.
"Según nuestra investigación, el problema es inherente a una integración problemática de patrones específicos, y no particular a las implementaciones contenidas en la biblioteca de contratos OpenZeppelin", tuiteó , pero agregó que aún “lideraría el esfuerzo para evaluar quién en la comunidad se ve afectado y brindarles estrategias de mitigación”.
Thirdweb dijo que no cree que todavía se haya explotado ningún contrato inteligente, pero recomienda que los proyectos emprendan un proceso de mitigación que incluya bloquear su contrato inteligente actual y migrar a uno nuevo, luego tokens de lanzamiento aéreo a los poseedores actuales. La compañía dijo que ayudaría a cubrir las tarifas de red asociadas con la migración de titulares de un contrato inteligente afectado.
El exploit está vinculado a contratos inteligentes NFT que utilizan los estándares Ethereum ERC-721 y ERC-1155, pero también a tokens fungibles acuñados mediante el estándar ERC-20. Una lista completa de los tipos de contratos afectados está disponible en la publicación del blog de Thirdweb, junto con a herramienta de mitigación que puede identificar cualquier contrato afectado.
Según Thirdweb, se dio cuenta de la vulnerabilidad del contrato el 20 de noviembre e implementó una solución para sus plantillas de contratos inteligentes prediseñadas el 22 de noviembre. Como resultado, se cree que cualquier contrato inteligente de Thirdweb implementado después de las 10 p. m., hora del Este del 22 de noviembre, ser seguro, pero aquellos desplegados antes de esa fecha pueden verse afectados.
Muchos actores importantes de la industria han opinado sobre cómo el problema puede afectar a sus usuarios, titulares de NFT y creadores de proyectos NFT.
Importante mercado de NFT OpenSea tuiteó que los usuarios deberían "estar atentos para obtener más información sobre cómo podemos ayudar a los propietarios de colecciones afectadas con cualquier cambio en OpenSea relacionado con la migración de contratos". Rarible, otro mercado de NFT, dijo que algunas caídas de NFT en su plataforma también se ven afectadas en Ethereum y en la red de escalamiento de cadena lateral Polígono .
Coinbase dijo que algunas colecciones creadas en su plataforma NFT se ven afectados , mientras que la puesta en marcha de contratos inteligentes Manifold dijo que sus propios contratos no se ven afectados. Base , la red de escalamiento de capa 2 de Ethereum que Coinbase incubó, también dijo que Algunos contratos de proyectos utilizados en Base se ven afectados, pero la red en sí es segura.
Proyecto de imagen de perfil de Ethereum ( PFP ) Cool Cats dijo que, si bien sus principales NFT son seguros, migrará sus paquetes de Avatar System a un nuevo contrato. Mientras tanto, Animoca Brands' Mocaverse la plataforma de juegos dijo que tiene migró sus diversas colecciones de NFT a nuevos contratos y permitirá a los titulares reclamar las nuevas versiones.
Además de cubrir las tarifas de los proyectos migrados, Thirdweb escribió que ha duplicado sus pagos de recompensas por errores de $ 25 000 a $ 50 000 y utilizará "un proceso de auditoría más riguroso" en el futuro.
Editado por Ryan Ozawa
