Thirdweb inicia la mitigación de la vulnerabilidad que afecta a miles de contratos inteligentes

Thirdweb Mitiga Vulnerabilidad Crítica en Docenas de Redes EVM

Thirdweb, un proveedor de marcos de desarrollo Web3, está mitigando el impacto de una vulnerabilidad recientemente descubierta en su conjunto de contratos inteligentes. La organización afirmó que en las últimas 48 horas, se han mitigado más de 8,000 contratos para contener el impacto de esta vulnerabilidad, y está trabajando para extender estas acciones.

Mientras que la organización declaró que la vulnerabilidad se derivaba de una biblioteca Web3 de código abierto utilizada en toda la industria, no ha revelado su naturaleza específica ni sus procedimientos de mitigación. Thirdweb anunció que la vulnerabilidad afectó a varios de sus contratos inteligentes preconstruidos proporcionados por la organización para desplegar aplicaciones en cadenas de Máquina Virtual Ethereum (EVM).

Al momento de escribir este texto, Thirdweb ha reconocido que solo dos contratos inteligentes han sido explotados, sin ofrecer más detalles.

La vulnerabilidad fue descubierta el 20 de noviembre, cuando la organización comenzó a trabajar en el desarrollo de una herramienta de mitigación. La situación se divulgó públicamente el 4 de diciembre, y Thirdweb había trabajado previamente con socios afectados como el mercado de NFT Opensea para advertirles.

Además, Thirdweb contactó a los mantenedores y terceros que utilizan esta biblioteca de Web3 de código abierto no revelada para informarles sobre el problema y compartir sus hallazgos y medidas de mitigación.

Thirdweb también reveló que aumentaría su inversión en seguridad, duplicando sus pagos por su ya existente programa de recompensas por errores de $25,000 a $50,000 e implementando procesos de auditoría más rigurosos.

Los hackeos y explotaciones han aumentado durante el 2023. Según Certik, una compañía de seguridad blockchain, más de $1 mil millones habían sido robados de contratos inteligentes para el comienzo de septiembre. El costo de los ataques se incrementó en septiembre, con $332 millones perdidos en hackeos, estafas y explotaciones en este mes.

¿Qué opinas sobre la divulgación de la vulnerabilidad de Thirdweb y las acciones de mitigación? Cuéntanos en la sección de comentarios a continuación.