ChainCatcher 메시지, 느린 안개 창립자 유선이 X 플랫폼에 글을 올리며 말했습니다: "만약 어떤 프로젝트가 Thirdweb 플랫폼을 사용하여 스마트 계약을 개발했다면, 11월 22일 이전에 영향을 받을 수 있습니다. 만약 사용자가 이러한 프로젝트에 대해 상호작용(권한 부여)을 했다면, 그 사용자 자산도 영향을 받을 수 있습니다. 공식 권장 사항에 따라 확인할 수 있으며, 공식에서는 실제 공격을 발견하지 못했다고 하지만, 곧 있을 것 같습니다. 결국 오픈 소스 diff 분석은 상대적으로 쉽습니다."

ChainCatcher 메시지, 느린 안개 최고 정보 보안 책임자 23pds가 트위터에서 "Vyper 공식 문서(설치 인터페이스)에서 추천하는 것은 잘못된 버전입니다."라고 밝혔습니다.오늘 이른 시간에 소식에 따르면, 이더리움 프로그래밍 언어 Vyper가 Vyper 0.2.15, 0.2.16 및 0.3.0 버전의 재귀 잠금이 무효화되었다고 발표했습니다. Curve Finance는 Vyper 재귀 잠금 결함으로 인해 스테이블코인 풀 alETH/msETH/pETH가 공격을 받았다고 밝혔습니다. 보안 기관의 모니터링에 따르면, Curve Finance 공격 사건으로 인해 5200만 달러의 손실이 발생했습니다.

체인 캡처 메시지계약 무한 권한 부여로 인한 사용자 자산 도난 문제에 대해, Web3 보안 생태계 기반 시설 GoPlus Security가 만후안 보안과 공동으로 제출한 한정 시간 권한 부여 해결책 EIP.전해진 바에 따르면, 이 해결책은 세 가지 새로운 기능을 가지고 있습니다:권한을 사용자에게 반환하여, 사용자가 자신의 ERC-20 토큰의 APPROVAL을 설정하고, 기본 주기를 사용하여 자동으로 권한을 회수하거나, 사용자 정의 시간을 설정하여 권한의 자동 회수를 구현하여 위험을 즉시 회피할 수 있습니다;ERC20 표준과 완전히 호환되어, 암호화 지갑, DEX 등 애플리케이션은 아무런 수정 없이 새로운 기능을 사용할 수 있습니다;표준에 부합하는 구현의 프록시 계약은 업그레이드를 통해 본 표준을 지원할 수 있습니다.알려진 바에 따르면, GoPlus Security는 한정 시간 권한 부여 EIP를 제출하는 동시에 최근에 출시한 권한 감지 및 관리 API를 통해, API를 접속함으로써 다양한 Web3 제품들이 사용자에게 우수한 권한 관리 기능을 쉽게 제공할 수 있으며, 사용자는 권한 부여 시 권한 대상이 안전한지, 악의적인 계약인지, 무효 계약인지 확인할 수 있고, 자신이 부여한 모든 계약 목록에 위험이 있는지도 확인할 수 있습니다.