Si Jill Gunter<\/strong>, co-founder ng Espresso, ay nag-ulat noong Huwebes na ang kanyang crypto wallet ay naubos dahil sa isang kahinaan sa isang Thirdweb contract<\/strong>, ayon sa mga pahayag na inilathala sa social media. Si Gunter, na inilarawan bilang isang 10-taong beterano<\/em> sa industriya ng cryptocurrency, ay nagsabing higit sa $30,000<\/strong> sa USDC stablecoin ang ninakaw mula sa kanyang wallet. Ang mga pondo ay nailipat sa privacy protocol na Railgun<\/strong> habang siya ay naghahanda ng isang presentasyon tungkol sa privacy ng cryptocurrency para sa isang kaganapan sa Washington, D.C., ayon sa kanyang salaysay.<\/p>\n Sa isang follow-up na post, detalyado ni Gunter ang imbestigasyon sa pagnanakaw. Ang transaksyon na nag-ubos sa kanyang jrg.eth<\/strong> address ay naganap noong Disyembre 9<\/strong>, kung saan ang mga token ay nailipat sa address isang araw bago ang inaasahang pagpopondo mula sa isang angel investment na nakatakdang mangyari sa linggong iyon. Bagaman ang mga token ay nailipat mula sa jrg.eth patungo sa ibang address na tinukoy bilang 0xF215<\/strong>, ipinakita ng transaksyon ang isang pakikipag-ugnayan sa kontrata sa 0x81d5<\/strong>, ayon sa pagsusuri ni Gunter. Nakilala niya ang mahina na kontrata bilang isang Thirdweb bridge contract<\/strong> na dati na niyang ginamit para sa isang $5<\/strong> na paglilipat.<\/p>\n Inanunsyo ng Thirdweb<\/strong> kay Gunter na isang kahinaan ang natuklasan sa bridge contract noong Abril<\/strong>, ayon sa kanyang ulat. Ang kahinaang ito ay nagbigay-daan sa sinuman na ma-access ang mga pondo mula sa mga gumagamit na nag-apruba ng walang limitasyong pahintulot sa token. Ang kontrata ay tinawag na compromised<\/strong> sa Etherscan, isang blockchain explorer. Sinabi ni Gunter na hindi niya alam kung makakatanggap siya ng kabayaran at inilarawan ang mga ganitong panganib bilang isang occupational hazard<\/em> sa industriya ng cryptocurrency. Nangako siyang idodonate ang anumang mga narekober na pondo sa SEAL Security Alliance<\/strong> at hinikayat ang iba na isaalang-alang din ang mga donasyon.<\/p>\n Nag-publish ang Thirdweb<\/strong> ng isang blog post na nagsasaad na ang pagnanakaw ay resulta ng isang legacy contract<\/strong> na hindi wastong na-decommission noong kanilang tugon sa kahinaan noong Abril 2025<\/strong>. Sinabi ng kumpanya na permanente na nilang pinatay ang legacy contract at walang natitirang user wallets o pondo na nasa panganib. Bukod sa mahina na bridge contract, inihayag ng Thirdweb ang isang malawak na kahinaan noong huli ng 2023<\/strong> sa isang karaniwang ginagamit na open-source library.<\/p>\n Kinondena ng security researcher na si Pascal Caversaccio<\/strong> ng SEAL ang paraan ng pagdedeklara ng Thirdweb, na nagsasabing ang pagbibigay ng listahan ng mga mahihinang kontrata ay nagbigay ng paunang babala sa mga masamang aktor. Ayon sa pagsusuri ng ScamSniffer<\/strong>, isang blockchain security firm, higit sa 500 token contracts<\/strong> ang naapektuhan ng kahinaan noong 2023<\/strong> at hindi bababa sa 25<\/strong> ang na-exploit.<\/p>\n","protected":false},"excerpt":{"rendered":" Pagkawala ng Pondo ni Jill Gunter Si Jill Gunter, co-founder ng Espresso, ay nag-ulat noong Huwebes na ang kanyang crypto wallet ay naubos dahil sa isang kahinaan sa isang Thirdweb contract, ayon sa mga pahayag na inilat…<\/p>\n","protected":false},"author":3,"featured_media":16054,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4919,4313,11166,10526,9786,4756,6121],"class_list":["post-16055","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-etherscan","tag-hack","tag-jill-gunter","tag-railgun","tag-scamsniffer","tag-usdc","tag-washington-d-c"],"yoast_head":"\nDetalyadong Imbestigasyon<\/h2>\n
Kahinaan ng Thirdweb<\/h2>\n
Reaksyon ng Thirdweb<\/h2>\n
Pagsusuri ng mga Eksperto<\/h2>\n