Web3 생태계를 위한 스마트trac개발 분야의 주요 업체인 Thirdweb이 최근 심각한 보안 취약점을dent. 이 발견은 다양한 애플리케이션에서 사용되는 광범위한 스마트trac에 잠재적으로 영향을 미칠 수 있기 때문에 Web3 업계 전반에 걸쳐 우려를 불러일으키고 있습니다.
영향을 받는 trac 은 게임, 코인 발행, 마켓플레이스, 지갑 등 다양한 영역에 걸쳐 있습니다. 특히, 블로그 게시물에 따르면 trac 의 작동에 필수적인, 널리 사용되는 오픈 소스 라이브러리에서 발견되었습니다 .
Thirdweb은 취약점의 원인이 된 오픈소스 라이브러리의 이름을 공개하지 않기로 결정했으며, 문제의 심각성을 고려하여 문제의 성격에 대한 정보도 제공하지 않을 예정입니다. 스마트trac기능을 제공하는 인기 있는 오픈소스 라이브러리인 OpenZeppelin은 해당 문제가 자사 저장소와는 관련이 없다고 밝혔습니다.
취약점의 심각성에도 불구하고, Thirdweb의 철저한 조사 결과 다행히 현재까지 악용 사례는 발견되지 않았습니다. 이번 발견은 Web3 기업들이 예방 조치를 시행하고 잠재적인 침해로부터 시스템을 보호할 수 있는 중요한 기회를 제공합니다. 이 취약점은 DropERC20, ERC721, ERC1155 표준을 비롯한 여러 사전 구축된trac에 영향을 미칩니다. 이러한trac과 관련된 위험을 완화하기 위해서는 즉각적인 조치가 필요합니다.
써드웹의 선제적 조치 및 커뮤니티 지침
이번 취약점에 대응하여 Thirdweb은 사용자, 특히 11월 22일 이전에trac을 배포한 사용자에게 긴급 권고를 발표했습니다. Thirdweb은 개발자와 사용자에게 자체적dent 완화 조치를 취할 것을 안내하고 있습니다. 여기에는 Thirdweb에서 제공하는 도구를 사용하거나 DefiLlama 개발자 "0xngmi"가 권장하는cash와 같은 솔루션을 사용하는 것이 포함됩니다. 이러한 조치는trac을 즉시 업데이트하지 않기로 선택한 사용자에게 특히 중요합니다.
또한, Thirdweb은 문제가 발생한 오픈소스 라이브러리 관리자 및 해당 문제가 영향을 미칠 수 있는 다른 팀들과 연락을 취했습니다. 보안 프로토콜을 강화하기 위해 Thirdweb은 버그 현상금 지급액을 25,000달러에서 50,000달러로 두 배로 늘렸습니다. 이러한 대폭적인 인상은 보안 조치를 강화하고 스마트trac배포 도구의 안전을 보장하려는 회사의 노력을 보여줍니다. 더불어, 전반적인 보안을 강화하기 위해 더욱 엄격한 감사 프로세스를 시행하고 있습니다.
Web3 생태계를 보호하기 위한 대응 조치
이번 취약점 공개는 업계 여러 관계자들의 즉각적인 반응을 불러일으켰습니다. OpenSea와 Rarible 같은 유명 NFT 마켓플레이스와 Ethereum 레이어 2 확장 네트워크인 Base는 자사 플랫폼에 미칠 수 있는 잠재적 영향을 인지하고 있으며, 피해를 입은 컬렉션 소유자들을 지원하기 위해 노력하고 있습니다.
이 분야의 또 다른 주요 업체인 코인베이스는 밝혔습니다 . 반면 스마트 계약 trac 업인 매니폴드는 자사의 trac 에는 영향이 없다고 확인했습니다
쿨캣츠(Cool Cats)와 애니모카 브랜즈(Animoca Brands)의 모카버스(Mocaverse)와 같은 주요 프로젝트들은 자산의 보안을 확보하기 위해 NFT 컬렉션을 새로운trac으로 이전하는 조치를 취했습니다.
