Flag Digital宣布其旗舰产品Flag Blockchain已与综合的web3开发平台thirdweb进行了整合。这一战略合作将Flag Blockchain的高性能能力与thirdweb提供的多功能工具包相结合，增强了web3开发人员的开发环境。Flag Blockchain是一款可定制的智能合约平台，以其高性能、可扩展性和安全性而闻名，符合EVM兼容性和ERC20标准，易于部署和在各种EVM兼容链之间进行互操作。第三方开发工具包thirdweb为超过70,000名开发人员提供服务，通过钱包、智能合约开发和部署、通过支付接受法定货币和基础设施支持等方式，为用户提供便利。Flag Digital和thirdweb的合作是推动web3生态系统向前发展的重要一步，为开发人员和企业创造了创新和可访问性的机会。

Web3 开发工具平台 Thirdweb 在 X 上表示与 XAI 达成合作，将成为 XAI 上游戏基础设施提供商。XAI 上的游戏将可以直接使用 Thirdweb 的完整堆栈，包括预构建的智能合约、Unity SDK、虚幻引擎支持、账户抽象基础设施、钱包 SDK、链上支付等。

12月8日，去中心化交易平台Velodrome于X平台发文表示，今日OpenZeppelin团队向该团队披露了Thirdweb相关漏洞的详细信息。Velodrome已经确定了Relay合约中的部分功能存在被破坏可能，因此将暂时停用Relay，直到进行必要的调整。团队表示，这些问题都不会让任何用户资金或veNFT面临风险，核心合约均未受到已识别漏洞的影响。

加密开发平台Thirdweb于周一晚间披露了其智能合约存在问题。Thirdweb写道，发现了“Web3智能合约中常用的开源库”中的安全漏洞，影响了Thirdweb等公司提供的预构建合约。由于漏洞的严重性，Thirdweb没有透露是哪个开源库是漏洞的根源，或漏洞的详细信息。

慢雾创始人余弦在社交媒体上发文称，如果有项目使用Thirdweb平台开发智能合约，可能在影响之列（尤其是在11月22日之前），如果有用户交互（授权）了这些项目，这些用户的资产也可能受影响。可以按照官方建议检查，虽然官方说没发现真实攻击，但恐怕很快会有，毕竟开源diff分析相对容易。

Web3开发者平台Thirdweb在X平台发文表示，团队于北京时间11月21日10:00发现Web3行业常用开源库中存在安全漏洞。这会影响Web3生态系统中的各种智能合约，包括Thirdweb的一些预构建智能合约。根据迄今为止的调查，该漏洞尚未在ThirdWeb智能合约中被利用。但是，智能合约所有者必须对北京时间11月23日11:00之前在ThirdWeb上创建的某些预建合约采取缓解措施。受影响的预建合约包括但不限于DropERC20、ERC721、ERC1155（所有版本）和AirdropERC20。Thirdweb表示，当务之急是保护受此漏洞影响的客户。如果合约构建者在北京时间11月23日11:00之前使用Thirdweb的仪表板或SDK部署了这些预构建的智能合约之一，则需要执行一些步骤来减轻对该漏洞的潜在利用。在大多数情况下，缓解措施将涉及锁定合约、拍摄快照以及迁移到没有已知漏洞的新合约。需要注意的是，如果合约构建者的持有人将代币锁定在任何流动性或质押池中，则应在开始这些步骤之前将这些代币取出。否则，合约构建者将无法向这些用户分发新代币。此外，合约构建者应该使用http://revoke.cash请求其用户撤销对所有ThirdWeb合约的审批。团队成功地为Thirdweb在北京时间11月23日11:00之后创建的所有受影响的预构建合约推出补救措施。所有其他ThirdWeb服务，包括钱包、支付和基础设施服务，也不受影响并照常运行。

Web3基础设施平台ThirdWeb生态系统负责人Jason Hitchcock在社交媒体X发文表示，Thirdweb对AvaLabs子网的支持已上线。

跨链桥Synapse宣布已在thirdweb平台上线，开发者可以使用thirdWeb SDK创建应用程序，并在在几分钟内为任何用例部署预构建的合约。