Thirdweb, एक प्रसिद्ध Web3 डेवलपर प्लेटफार्म, हाल ही में एक महत्वपूर्ण सुरक्षा वंरणता की घोषणा की जो NFT संग्रहों पर प्रभाव डाल रही है, जिसे इसकी ओपन-सोर्स पुस्तकालय में पाया गया था। हालांकि, Thirdweb को इस वंरणता की जानकारी 20 नवंबर को मिली, लेकिन अभी तक यह नहीं बताया गया है कि कौन-कौन से संग्रह प्रभावित हो सकते हैं।
मुख्य NFT व्यापार प्लेटफार्मों से प्रतिक्रिया
इस घोषणा के परिणामस्वरूप, विश्वसनीय NFT व्यापार प्लेटफार्मों में से एक, OpenSea ने स्वीकार किया कि उसके प्लेटफार्म पर कुछ NFT संग्रह प्रभावित हो गए थे। प्लेटफार्म इन संग्रहों के साथ सुरक्षा समस्याओं का समाधान करने के लिए सक्रिय रूप से सहयोग कर रहा है। OpenSea ने घोषणा की, “हम Thirdweb के साथ उस सुरक्षा वंरणता के संबंध में संपर्क साधने की ओर हैं जो कुछ NFT संग्रह प्रभावित कर रही है। OpenSea से संबंधित कर्मचारी प्रबंधन परिवर्तनों के बारे में अधिक जानकारी के लिए बने रहें।”
इसी बीच, Coinbase NFT ने बताया कि उसे 1 दिसंबर को सुरक्षा वंरणता की जानकारी मिली थी, जो “Thirdweb द्वारा बनाई गई कुछ NFT संग्रहों पर Coinbase NFT में प्रभाव डाल रही है।”
बेस नेटवर्क के लिए परिणाम
कोइनबेस द्वारा समर्थित लेयर 2 नेटवर्क, जिसे बेस कहा जाता है, ने भी स्पष्ट किया कि नेटवर्क पर डिप्लॉय की गई कुछ NFT अनुबंधों पर इस मुद्दे का प्रभाव पड़ा है। इसके बावजूद, Thirdweb ने अपनी घोषणा में आश्वासन दिया कि उसकी जानकारी के अनुसार, इस वंरणता का अभी तक किसी भी परियोजना में उपयोग नहीं किया गया है जो उसके स्मार्ट अनुबंधों का उपयोग कर रही है।
सुरक्षा वंरणता को कम करने के उपाय
Thirdweb ने जोर दिया कि स्मार्ट अनुबंध स्वामी को विशेष पूर्व-निर्मित अनुबंधों के लिए उपायों को लागू करना चाहिए ताकि इस वंरणता का संभावित शोषण रोका जा सके। प्रभावित पूर्व-निर्मित अनुबंधों में “DropERC20, ERC721, ERC1155 (सभी संस्करण), और AirdropERC20” शामिल हैं। अधिकांश मामलों में, संशोधन के लिए अनुबंध को लॉक करने, स्नैपशॉट लेने, और नए अनुबंध में ज्ञात वंरणताओं से रहित करने की आवश्यकता होगी। यदि अनुबंध निर्माता धारावाहिकता या स्टेकिंग पूल में किसी भी टोकन को लॉक कर रखा है, तो उन्हें इन कदमों की शुरुआत से पहले उन्हें निकालने की सलाह दी जाती है।
जैसे ही हम क्रिप्टो विश्व की जटिलताओं से निभरते हैं, cryptoview.io जैसी प्लेटफार्में मूल्यवान अंतर्दृष्टि और उपकरण प्रदान कर सकती हैं जो उपयोगकर्ताओं को उनकी क्रिप्टो संपत्तियों को प्रभावी ढंग से प्रबंधित करने में मदद कर सकती हैं।
