Velodrome：Relay合约受Thirdweb漏洞影响存在潜在安全风险，将暂停Relay

12月5日消息，Web3 开发工具平台 Thirdweb 在其官方博客中称，11 月 20 日 18:00 发现多个 Web3 智能合约（包括 Thirdweb 的一些预构建智能合约）的常用开源库中存在安全漏洞，包括 AirdropERC20（v1.0.3 及更高版本），ERC721（v1.0.4 及更高版本），ERC1155（v1.0.4 及更高版本）等。除了智能合约受影响外，包括钱包、支付和基础设施服务，均未受到影响，正常运作。 2022 年 8 月，Thirdweb 以 1.6 亿美元估值完成了 2400 万美元融资，由 Haun Ventures 领投，Coinbase Ventures、Shopify、Protocol Labs、Polygon、Shrug VC、亿万富翁 Joseph Lacob 等参投。

金色财经报道，Base官方推特账户（@BuildOnBase）发文表示，Base团队于太平洋时间周五（12月1日）晚上9点收到thirdweb的通知，thirdweb称一个常用开源库存在安全漏洞，影响到他们部署在Base上的一些预构建合约。 Base本身不受此问题影响，目前Base上的所有资金都是安全的。对此我们立即做出回应，以了解漏洞的性质和可能的缓解策略。thirdweb正在提供响应支持和缓解工具来审查受影响合约的安全性。这些缓解措施可能包括锁定现有合约以及向现有持有者重新发行新版本的NFT。如果您需要支持或属于其他受影响的团队，我们建议您直接与thirdweb团队合作解决问题。

金色财经报道，以太坊区块链交易工具提供商Blocknative首席执行官Matt Cutler表示，在决定暂停MEV-Boost Relay（以太坊网络验证器使用的一种软件）相关服务后，公司最近进行了重组，导致员工人数减少了33%以上。 据Cutler称，成立于2018年的Blocknative目前共有24名员工，这意味着大约有12名员工受到影响。Blocknative表示将继续发展其他核心服务，该公司网站列出的产品包括内存池浏览器、交易模拟、以太坊GAS估算器和Polygon估算器。

金色财经报道，区块链数据初创公司Blocknative表示，将暂停其 MEV-Boost Relay 和相关的以太坊区块构建器，该变化将于美国东部时间 9 月 27 日上午 11 点生效，并且Relay Data API将在10月4日之前继续提供数据下载。 Blocknative表示，这一变化不会影响Validator、Builder、Searcher或其他网络操作。 该公司表示：“我们正在做出这些改变，以便将我们的努力集中在符合我们价值观、利益和能力的经济上可行的机会。” Blocknative去年宣布获得来自Blockchain Capital、Foundry Group等机构的1500万美元A-1轮融资，融资总额达到3400万美元。

金色财经报道，预言机解决方案提供商Pyth Network推出了 Express Relay，该公司声称该解决方案消除了最大可提取价值 (MEV)，从而为协议和 DeFi 用户节省资金。

金色财经报道，Coinbase NFT 在社交媒体上发文称，Web3 开发工具平台 Thirdweb 已通知 Coinbase 团队其存在的安全漏洞，影响到使用 Thirdweb 创建的部分 Coinbase NFT。Coinbase 平台未遭遇攻击，用户资金仍然安全。