ChainCatcher 메시지, Web3 개발 도구 플랫폼 Thirdweb가 X에서 XAI와 협력하여 XAI의 게임 인프라 제공자가 될 것이라고 발표했습니다. XAI의 게임은 미리 구축된 스마트 계약, Unity SDK, 언리얼 엔진 지원, 계정 추상화 인프라, 지갑 SDK, 체인 상 결제 등을 포함한 Thirdweb의 전체 스택을 직접 사용할 수 있습니다.

ChainCatcher 메시지, Web3 반사기술 솔루션 Scam Sniffer 게시물에 따르면, 추가 조사 결과, 메인넷에 515개의 Thirdweb 배포 토큰이 Multicall 및 ERC-2771 취약점의 영향을 받았으며, 그 중 25개가 악용되었습니다. 거래소에 상장된 HXA와 WFCA를 포함합니다.또한, BNB 체인에서 1276개의 토큰이 영향을 받았습니다.

ChainCatcher 메시지, Web3 반사기 해결책 Scam Sniffer가 X 플랫폼에 게시한 내용에 따르면, Thirdweb 관련 취약점을 이용하여 공격자는 포워더(Forwarder)를 호출하여 ERC20 토큰의 모든 기능, 예를 들어 소각 또는 이전을 호출할 수 있습니다.

ChainCatcher 메시지에 따르면, 공식 소식에 따르면, 분산형 거래 플랫폼 Velodrome은 오늘 OpenZeppelin 팀이 해당 팀에 Thirdweb 관련 취약점의 세부 정보를 공개했다고 밝혔습니다. Velodrome은 Relay 계약의 일부 기능이 손상될 가능성이 있음을 확인했으므로, 필요한 조정이 이루어질 때까지 Relay를 일시적으로 비활성화할 것입니다. 또한, 팀은 이러한 문제로 인해 어떤 사용자 자금이나 veNFT가 위험에 처하지 않으며, 핵심 계약은 확인된 취약점의 영향을 받지 않았다고 밝혔습니다.

ChainCatcher 메시지, Web3 반사기 플랫폼 Scam Sniffer는 메인넷에서 Thirdweb 관련 취약점의 영향을 받은 515종의 토큰이 있는 것으로 보이며, 그 중 3개가 공격을 받았다고 전했습니다. 공격자는 약 21.8만 달러를 획득했습니다.

ChainCatcher 메시지, 보안 기관 OpenZeppelin이 트윗에서 Thirdweb 계약의 보안 취약점이 아직 악용되지 않았다고 밝혔습니다. 이 취약점 문제는 특정 패턴의 통합 문제와 관련이 있으며, OpenZeppelin 계약 라이브러리에 포함된 구현과는 무관합니다. OpenZeppelin은 여전히 영향을 받은 커뮤니티의 평가를 주도하고, 그들에게 완화 전략을 제공하며, 적절한 시기에 이 취약점을 공개할 것입니다.Thirdweb 사용자들을 위해, 해당 팀은 그들의 플랫폼을 통해 생성된 계약이 영향을 받는지 확인하고 마이그레이션을 실행할 수 있는 도구를 개발했습니다: https://mitigate.thirdweb.com.

ChainCatcher 메시지, 느린 안개 창립자 유선이 X 플랫폼에 글을 올리며 말했습니다: "만약 어떤 프로젝트가 Thirdweb 플랫폼을 사용하여 스마트 계약을 개발했다면, 11월 22일 이전에 영향을 받을 수 있습니다. 만약 사용자가 이러한 프로젝트에 대해 상호작용(권한 부여)을 했다면, 그 사용자 자산도 영향을 받을 수 있습니다. 공식 권장 사항에 따라 확인할 수 있으며, 공식에서는 실제 공격을 발견하지 못했다고 하지만, 곧 있을 것 같습니다. 결국 오픈 소스 diff 분석은 상대적으로 쉽습니다."

ChainCatcher 메시지, Web3 개발자 플랫폼 Thirdweb이 소셜 미디어에 게시한 바에 따르면, 베이징 시간 11월 21일 10:00에 Web3 산업에서 일반적으로 사용되는 오픈 소스 라이브러리에서 보안 취약점이 발견되었습니다. 이는 Web3 생태계 내 다양한 스마트 계약에 영향을 미치며, Thirdweb의 일부 미리 구축된 스마트 계약도 포함됩니다.현재까지의 조사에 따르면, 해당 취약점은 어떤 ThirdWeb 스마트 계약에서도 악용되지 않았습니다. 그러나 스마트 계약 소유자는 베이징 시간 11월 23일 11:00 이전에 ThirdWeb에서 생성된 특정 미리 구축된 계약에 대해 완화 조치를 취해야 합니다. 영향을 받는 미리 구축된 계약에는 DropERC20, ERC721, ERC1155 (모든 버전) 및 AirdropERC20이 포함되지만 이에 국한되지 않습니다.

ChainCatcher 메시지, Web3 개발 플랫폼 Thirdweb는 Facebook 전 임원 Atif Khan을 게임 부사장으로 임명했으며, 최근 Thirdweb는 새로운 Web3 게임을 개발 중입니다. Khan은 Facebook에서 8년 동안 근무했으며, 글로벌 게임 중간 시장 및 인앱 광고 책임자를 역임했습니다. 2021년 퇴사 후 Web3 게임 인프라 회사 Stardust의 COO로 합류했습니다.Thirdweb는 개발자에게 Web3 인프라 도구 키트를 제공하는 개발 플랫폼으로, 블록체인 게임, NFT, DAO 등을 통해 분산형 애플리케이션을 구축하는 데 도움을 줍니다. 암호 데이터 플랫폼 RootData에 따르면, Thirdweb는 2022년 8월에 1억 6천만 달러의 평가로 2400만 달러의 A 라운드 자금을 조달했으며, Haun Ventures가 주도하고 Polygon Labs, Coinbase Ventures 및 Shopify 등이 참여했습니다.（출처 링크）

Web3 개발자 플랫폼 Thirdweb는 지난 18개월의 약세장 기간 동안 스마트 계약을 배포한 개발자들에게 NFT 보상을 에어드롭한다고 발표했습니다.세부 사항에 따르면, 에어드롭은 개발자들이 2022년 1월 1일부터 2023년 4월 사이에 Ethereum, Polygon, Avalanche, Arbitrum, Optimism 등 다섯 개 체인에서 스마트 계약을 배포해야 합니다.모든 NFT에는 1 ETH, 2023년 컨센서스 회의 티켓, Crypto Packaged Goods 창립 NFT, 1000 AWS 포인트 등 무작위로 배정된 상품이 포함됩니다.（출처 링크）

ChainCatcher 메시지, Web3 개발 플랫폼 thirdweb가 개발자를 위해 Bear Market Builders 에어드롭 이벤트를 발표했습니다. 에어드롭 조건은 2022년 1월 1일부터 2023년 4월 1일 사이에 스마트 계약을 이더리움, Polygon, Avalanche, Arbitrum, Optimism에 배포한 개발자입니다.전해진 바에 따르면, 각 NFT에는 1 ETH, Consensus2023 티켓, Genesis NFT, 1000 AWS 포인트 등 랜덤 상품이 포함되어 있습니다. (출처 링크)

ChainCatcher 메시지, Web3 개발자 플랫폼 Thirdweb이 트윗에서 출시 시 Polygon zkEVM 확장 솔루션을 지원할 것이라고 밝혔습니다. 현재 팀은 Polygon zkEVM 테스트넷에 배포되었습니다.(출처 링크)

ChainCatcher 메시지에 따르면, eu-startups가 보도한 바에 따르면, Web3 개발 플랫폼 Thirdweb 및 혁신 마케팅 및 컨설팅 회사 Flight Story의 창립자 Steven Bartlett가 1억 달러 규모의 사모펀드 Flight Story Fund를 출시한다고 발표했습니다. 이 펀드는 블록체인, 생명공학, 우주 기술 등 6대 분야에 집중하여 투자할 예정이며, 단일 투자 규모는 100만 달러에서 1000만 달러 사이로 예상됩니다. 또한 투자 포트폴리오에 전문 지식, 자금 및 인맥 네트워크 지원을 제공하여 차세대 유럽 유니콘을 만드는 것을 목표로 하고 있습니다.（출처 링크）