Jill Gunter, Mitbegründerin von Espresso, hat einen Diebstahl von 30.000 USDC aufgrund einer Schwachstelle in einem veralteten Thirdweb-Smart-Contract gemeldet. Der Vorfall, der am 9. Dezember stattfand, betraf Gelder, die über Railgun bewegt wurden, und war mit einem zuvor genutzten Thirdweb-Bridge-Contract verbunden. Thirdweb hat die Schwachstelle bestätigt, die unbegrenzte Token-Freigaben ermöglichte, und hat den betroffenen Vertrag seitdem deaktiviert. Die Schwachstelle steht im Zusammenhang mit einem Fehler in einer Open-Source-Bibliothek aus dem Jahr 2023, der über 500 Token-Verträge betroffen hat und laut ScamSniffer mindestens 25 Mal ausgenutzt wurde. Dieser Vorfall unterstreicht die anhaltenden Sicherheitsherausforderungen, denen die Infrastruktur der dezentralen Finanzen (DeFi) gegenübersteht.