Kryptotyveri av Jill Gunter
Jill Gunter, medgründer av Espresso, rapporterte torsdag at hennes kryptolommebok ble tømt på grunn av en sårbarhet i en Thirdweb-kontrakt, ifølge uttalelser lagt ut på sosiale medier. Gunter, som har over 10 års erfaring i kryptovalutaindustrien, opplyste at mer enn $30 000 i USDC stablecoin ble stjålet fra hennes lommebok.
Midlene ble overført til personvernsprotokollen Railgun mens hun forberedte en presentasjon om kryptovaluta-personvern for et arrangement i Washington, D.C., ifølge hennes beretning.
Detaljer om tyveriet
I et oppfølgingsinnlegg detaljerte Gunter etterforskningen av tyveriet. Transaksjonen som tappet hennes jrg.eth-adresse skjedde 9. desember, med tokenene som ble flyttet til adressen dagen før i påvente av å finansiere en engelinvestering planlagt for den uken, uttalte hun.
Selv om tokenene ble overført fra jrg.eth til en annen adresse identifisert som 0xF215, viste transaksjonen en kontraktsinteraksjon med 0x81d5, ifølge Gunters analyse. Hun identifiserte den sårbare kontrakten som en Thirdweb-brokontrakt hun tidligere hadde brukt for en $5-overføring.
Reaksjon fra Thirdweb
Thirdweb informerte Gunter om at en sårbarhet var oppdaget i brokontrakten i april, rapporterte hun. Sårbarheten tillot hvem som helst å få tilgang til midler fra brukere som hadde godkjent ubegrensede tokenrettigheter. Kontrakten har siden blitt merket som kompromittert på Etherscan, en blockchain-utforsker.
Gunter uttalte at hun ikke visste om hun ville motta refusjon og karakteriserte slike risikoer som en yrkesfare i kryptovalutaindustrien.
Hun lovet å donere eventuelle gjenopprettede midler til SEAL Security Alliance og oppfordret andre til å vurdere donasjoner også.
Thirdweb publiserte et blogginnlegg som uttalte at tyveriet skyldtes at en eldre kontrakt ikke ble riktig avviklet under responsen på sårbarheten i april 2023. Selskapet sa at de har permanent deaktivert den eldre kontrakten og at ingen bruker lommebøker eller midler fortsatt er i fare.
Ytterligere sårbarheter
I tillegg til den sårbare brokontrakten, avslørte Thirdweb en omfattende sårbarhet på slutten av 2023 i et vanlig brukt åpen kildekode-bibliotek. Sikkerhetsforsker Pascal Caversaccio fra SEAL kritiserte Thirdwebs avsløringsmetode, og uttalte at det å gi en liste over sårbare kontrakter ga ondsinnede aktører forhåndsvarsel.
Ifølge analyser fra ScamSniffer, et blockchain-sikkerhetsselskap, ble over 500 tokenkontrakter påvirket av sårbarheten i 2023, og minst 25 ble utnyttet.
