Thirdweb：已帮助43个链上的8000多份智能合约成功缓解了漏洞

12月7日消息，PeckShield在X平台发文表示，已经观察到一些针对Thirdweb合约漏洞的漏洞利用，稍后将披露分析和根本原因，提醒OpenZeppelin和thirdweb密切关注并采取必要的应对措施。 此前消息，12月5日安全机构OpenZeppelin发推称，Thirdweb合约安全漏洞尚未被利用，该漏洞问题是特定模式的集成问题有关，与OpenZeppelin合约库中包含的实现无关。

12月5日消息，Web3 开发工具平台 Thirdweb 在其官方博客中称，11 月 20 日 18:00 发现多个 Web3 智能合约（包括 Thirdweb 的一些预构建智能合约）的常用开源库中存在安全漏洞，包括 AirdropERC20（v1.0.3 及更高版本），ERC721（v1.0.4 及更高版本），ERC1155（v1.0.4 及更高版本）等。除了智能合约受影响外，包括钱包、支付和基础设施服务，均未受到影响，正常运作。 2022 年 8 月，Thirdweb 以 1.6 亿美元估值完成了 2400 万美元融资，由 Haun Ventures 领投，Coinbase Ventures、Shopify、Protocol Labs、Polygon、Shrug VC、亿万富翁 Joseph Lacob 等参投。

金色财经报道，跨链桥Synapse宣布已在thirdweb平台上线，开发者可以使用thirdWeb SDK创建应用程序，并在在几分钟内为任何用例部署预构建的合约。

金色财经报道，多链钱包 Blocto 以 8000 万美元的估值完成了 A 轮融资。目前该公司不愿透露本轮融资的具体金额。该公司在一份新闻稿中表示，企业家 Mark Cuban、IPX和回归投资者 500 Global 参与了此次融资。库班参与这家初创公司是在去年年底宣布的。 Blocto 最近一次筹集资金是在 2021 年。根据 Crunchbase 的数据，它于 2021 年 4 月完成了由 Animoca Brands 领投，CMS Holdings、Double Peak Group 和倒闭的贸易公司 Alameda Research 参与的 800 万美元 A 轮融资。此次融资后不久，这家初创公司还完成了800 万美元的私人代币融资，投资方包括 SevenX Ventures、Alameda Research 和Dapper Labs 首席执行官Roham Garegozlou 。

4月23日消息，多链借贷协议FilDA发布漏洞利用声明称，今天早些时候在亦来云智能链（ESC）和 REI 网络上遭到攻击，已造成约 70 万美元的损失。没有其他 FilDA 部署受到影响。已识别漏洞并隔离攻击媒介。ESC 和 Rei FilDA 平台已经暂停，只有在对当前情况进行彻底审查后才会恢复。将与CEX、安全公司等多方进行合作分析链上活动，以帮助跟踪和监控这些地址。将要求执法部门追究此案，并鼓励受影响的用户也联系当地执法部门，以便他们了解盗窃事件。

金色财经报道，OpenSea在社交媒体X发文表示，我们正在与Thirdweb联系，以了解部分NFT藏品的安全漏洞。