- Web3 エコシステムの主要開発者である Thirdweb は、広く使用されているオープンソースライブラリに重大なセキュリティ脆弱性を特定しました。これはゲーム、ミント、ウォレットなどを含むさまざまなスマートコントラクトに影響を及ぼしています。
- 同社は今回の欠陥が悪用されたことを確認していませんが、11 月 22 日以前に自社のコントラクトを利用したユーザーに対し、直ちに緩和措置を講じるよう呼びかけています。また、セキュリティ強化のためバグ報奨金を 50,000 ドルに倍増させました。
Web3エコシステム向けのスマートコントラクト開発における主要プレイヤーであるThirdwebは、最近、重大なセキュリティ脆弱性を特定しました。この発見は、さまざまなアプリケーションで利用される広範なスマートコントラクトに影響を与える可能性があるため、Web3業界全体に懸念を引き起こしています。
影響を受けた契約は、ゲーム、ミント、マーケットプレイス、ウォレットなど、多様なドメインにまたがっています。特に、ブログ投稿によると、 この脆弱性は、これらのスマートコントラクトの運用に不可欠な広く使用されているオープンソースライブラリで見つかりました。
Thirdwebは、脆弱性の源となったオープンソースライブラリの名前を明らかにしたり、問題の性質に関する情報を提供したりしないことを決定しました。これは、その顕著な深刻さによるものです。スマートコントラクト用の人気のあるオープンソースライブラリであるOpenZeppelinは、この問題は自身のリポジトリとは無関係であると述べています。
脆弱性の深刻さにもかかわらず、Thirdwebの徹底的な調査により、幸いにも、現時点で悪用された事例はないことが明らかになりました。この発見は、Web3企業が予防措置を実装し、潜在的な侵害からシステムを保護するための重要な時間的余裕を提供します。この脆弱性は、DropERC20、ERC721、ERC1155規格など、いくつかのプリビルトコントラクトに影響を与えます。これらのコントラクトに関連するリスクを軽減するためには、即時の対応が必要です。
Thirdwebの積極的な措置とコミュニティへのガイダンス
この脆弱性への対応として、Thirdwebは、特に2022年11月22日以前にコントラクトを展開したユーザーベースに対して、緊急の助言を発行しました。同社は、開発者やユーザーに独自の軽減措置を講じるよう指導しています。これには、Thirdwebが提供するツールの使用や、DefiLlamaの開発者「0xngmi」が推奨するようにrevoke.cashなどのソリューションの採用が含まれます。これらの手順は、直ちにコントラクトを更新しないユーザーにとって不可欠です。
さらに、Thirdwebは、影響を受けたオープンソースライブラリのメンテナーおよびこの問題の影響を受ける可能性のある他のチームに連絡しました。セキュリティプロトコルを強化するために、Thirdwebはバグ報奨金の支払いを2倍にし、25,000ドルから50,000ドルに増額しました。この大幅な増額は、同社のセキュリティ対策を強化し、スマートコントラクト展開ツールの安全性を確保するというコミットメントを強調しています。さらに、全体的なセキュリティを向上させるために、より厳格な監査プロセスが導入されています。
Web3エコシステムを保護するための対応措置
この脆弱性の開示により、業界各所から一斉の対応が促されました。OpenSeaやRaribleといった主要なNFTマーケットプレイス、およびEthereumレイヤー2スケーリングネットワークのBaseは、自プラットフォームへの潜在的な影響を認め、影響を受けたコレクション所有者の支援に努めています。
空間におけるもう一つの主要なエンティティであるCoinbaseは、明らかにしました、そのNFTプラットフォーム上のいくつかのコレクションが影響を受けていることを。一方、スマートコントラクトスタートアップのManifoldは、確認しました、そのコントラクトは影響を受けていないことを。
Cool CatsやAnimoca BrandsのMocaverseといった著名なプロジェクトは、NFTコレクションを新しいコントラクトに移行する措置を講じ、資産のセキュリティを確保しています。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ダミロラ・ローレンス
Damilola Lawrence氏は、暗号資産市場とテクノロジーに関するニュースを5年以上にわたり報道してきました。以前はTheShibMagazine、CryptoMode、Qweens Magazine、The Recording Academyで暗号資産の洞察や分析を提供し、Web3へと転向しました。Cryptopolitanでは暗号資産価格予測の専門家として活躍しています。学士号取得後、現在はMaria Curie-Skłodowska大学でITサイバーセキュリティの修士課程に進学しています。
