Scam Sniffer：主网上似乎有 515 种代币受到 Thirdweb 相关漏洞影响

ScamSniffer：主网上似乎有515种代币受到Thirdweb相关漏洞影响ScamSniffer表示，主网上似乎有515种代币受到Thirdweb相关漏洞影响，其中3种代币已受到攻击，攻击者获利约21.8万美元。本周Thirdweb表示，11月20日18:00发现多个Web3智能合约（包括Thirdweb的一些预构建智能合约）的常用开源库中存在安全漏洞，包括AirdropERC20（v1.0.3及更高版本），ERC721（v1.0.4及更高版本），ERC1155（v1.0.4及更高版本）等。

Horizen：Horizen EON 不受常用开源库的安全漏洞影响

Horizen：HorizenEON不受常用开源库的安全漏洞影响Horizen在X平台表示，我们从thirdweb获悉，一个常用的开源库中存在一个安全漏洞，该漏洞影响了Web3领域的各种智能合约，包括Thirdweb的一些预构建智能合约。HorizenEON平台本身不受此漏洞的影响，并且保持正常运行和安全。如果您在太平洋标准时间2023年11月22日晚上7点之前使用Thirdweb的预构建合约，请按照Thirdweb发布的说明进行操作，以减轻潜在的攻击。

Base：一个常用开源库存在安全漏洞，Base 不受此问题影响

Base：一个常用开源库存在安全漏洞，Base不受此问题影响Base官方在社交媒体X发文表示，Base团队于太平洋时间周五（12月1日）晚上9点收到thirdweb的通知，thirdweb称一个常用开源库存在安全漏洞，影响到他们部署在Base上的一些预构建合约。Base本身不受此问题影响，目前Base上的所有资金都是安全的。对此我们立即做出回应，以了解漏洞的性质和可能的缓解策略。thirdweb正在提供响应支持和缓解工具来审查受影响合约的安全性。这些缓解措施可能包括锁定现有合约以及向现有持有者重新发行新版本的NFT。如果需要支持建议直接与thirdweb团队合作解决问题。

PeckShield：已出现与 Thirdweb 合约漏洞相关的漏洞利用

PeckShield：已出现与Thirdweb合约漏洞相关的漏洞利用12月7日消息，PeckShield在X平台发文表示，已经观察到一些针对Thirdweb合约漏洞的漏洞利用，稍后将披露分析和根本原因，提醒OpenZeppelin和thirdweb密切关注并采取必要的应对措施。此前消息，12月5日安全机构OpenZeppelin发推称，Thirdweb合约安全漏洞尚未被利用，该漏洞问题是特定模式的集成问题有关，与OpenZeppelin合约库中包含的实现无关。

YOLO GAMES：因 Bazaar LBP 智能合约存在安全漏洞，YOLOLBP 销售提前结束

YOLOGAMES：因BazaarLBP智能合约存在安全漏洞，YOLOLBP销售提前结束Blast生态项目YOLOGAMES在社交平台表示，由于BazaarLBP智能合约存在安全漏洞，YOLOLBP销售提前结束。用户将无法再参与LBP。任何在销售期间购买rYOLO的用户都将根据花费的金额收到ETH退款，并将在接下来的几天内进行整理。团队将继续与Bazaar和Blast团队一起调查该问题，将提供进一步的更新。

【YOLO GAMES：因 Bazaar LBP 智能合约存在安全漏洞，YOLO LBP 销售提前结束】

【YOLOGAMES：因BazaarLBP智能合约存在安全漏洞，YOLOLBP销售提前结束】2024年06月11日08点52分老不正经报道，Blast生态项目YOLOGAMES在社交平台表示，由于BazaarLBP智能合约存在安全漏洞，YOLOLBP销售提前结束。用户将无法再参与LBP。任何在销售期间购买rYOLO的用户都将根据花费的金额收到ETH退款，并将在接下来的几天内进行整理。团队将继续与Bazaar和Blast团队一起调查该问题，将提供进一步的更新。