Espresso联合创始人因第三方合约漏洞损失3万美元

关键要点

浓缩咖啡系统联合创始人因Thirdweb合约漏洞损失3万美元。资金通过遗留桥接合约被盗，随后经由Railgun进行隐私保护转移。

桥接合约漏洞事件

浓缩咖啡系统联合创始人吉尔·甘特近日宣布，由于其钱包中未完全停用的Thirdweb桥接合约存在漏洞，导致3万美元USDC被盗。该事件源于遗留合约的访问权限缺陷，暴露出过期合约审批机制潜藏的风险。

此次事件涉及知名Web3基础设施服务商Thirdweb。该公司确认此次盗取系遗留合约功能不完善所致，并声明在合约停用后所有用户钱包已处于安全状态。

当事人表示："这些代币在失窃前一天刚转入该地址，原本计划用于本周的天使投资。"

行业安全隐忧

此事引发市场对钱包安全实践和遗留系统风险的关注。业内呼吁加强安全协议以防类似事件重演。由于事件影响范围有限，其对整体市场的冲击较小。

历史记录显示Thirdweb已多次面临安全挑战，其过往信息披露方式也曾受到质疑。安全专家强调，必须通过精细化的合约管理来防范整个生态系统的未授权访问。

本次3万美元的损失事件凸显了遗留合约的长期脆弱性，促使行业就提升加密基础设施安全协议展开深入讨论。各参与方正持续评估历史数据，以强化系统防护能力。