Gnosis Pay dokonuje analizy incydentu bezpieczeństwa: luka wynikała z defektu w logice weryfikacji podpisu, została już naprawiona
Foresight News poinformowało, że Gnosis Pay opublikowało raport z analizy incydentu bezpieczeństwa z 1 czerwca, ujawniając, że źródłem luki był błąd w logice weryfikacji podpisu ERC-1271 w module Zodiac: system odczytywał jedynie wynik zwracany przez kontrakt, nie sprawdzając, czy wywołanie zostało faktycznie wykonane poprawnie. Atakujący wykorzystał to, wdrażając kontrakt celowo powodujący błąd, ale jednocześnie zwracający oznaczenie „ważny”, co pozwoliło mu podszyć się pod autoryzację i wyprowadzić środki z kont, do których nie miał uprawnień. Luka ta została wprowadzona w wersji 3.4.0 kodu Zodiac w październiku 2023 roku i naprawiona 5 czerwca. Z raportu wynika, że atakujący wyprowadził około 1,5 miliona dolarów, dotykając 5281 portfeli, w tym ok. 641 tysięcy dolarów w GNO, ok. 453 tysięcy dolarów w EURe oraz ok. 399 tysięcy dolarów w USDC.e. Dodatkowo około 300 tysięcy dolarów jest zablokowanych na niedostępnych kontach i zespół pracuje nad możliwością ich odzyskania. Gnosis Pay oświadczyło, że planuje poszerzyć zespół ds. bezpieczeństwa, wdrożyć zewnętrzne audyty i rozszerzyć zakres audytów inteligentnych kontraktów oraz zakończyło gruntowną przebudowę produktu (v2), aby zwiększyć zdolność reagowania na zagrożenia bezpieczeństwa.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Obligacje CoreWeave (CRWV.US) spadły do nowego minimum, zmiany polityki dotyczące centrów danych w Teksasie wpływają na handel chmurą AI
Obligacje CoreWeave (CRWV.US) gwałtownie spadły w środę, a niektóre osiągnęły nowe minima.
Rhythm (RYTM.US), deweloper leku na otyłość, odnotował gwałtowny wzrost cen akcji po otrzymaniu wartej miliardy dolarów oferty przejęcia od AstraZeneca (AZN.US).
Według trzech osób zaznajomionych ze sprawą, firma AstraZeneca zaproponowała przejęcie dewelopera leków na otyłość, Rhythm Pharmaceuticals, za około 10 billions dolarów.
Goldman Sachs i Apollo prowadzą rozmowy dotyczące sprzedaży finansowania na chipy AI dla SpaceX (SPCX.US) o wartości 40 miliardów dolarów – rynek testuje gotowość do przejęcia tej oferty
Goldman Sachs (GS.US) i Apollo Global Management (APO.US) prowadzą rozmowy z inwestorami z Wall Street, planując rozpoczęcie sprzedaży części udziałów w transakcji finansowania chipów SpaceX (SPCX.US) o wartości około 40 miliardów dolarów.
Senat zmienia właściciela, Biały Dom nie może już umieszczać „swoich ludzi”, czy alarm dotyczący niezależności Fed został odwołany?
Po zmianie kontroli w Senacie, możliwości Białego Domu na wprowadzenie własnych ludzi do Rezerwy Federalnej znacznie się zmniejszyły. Ekonomista JPMorgan, Feroli, zwrócił uwagę, że w ciągu najbliższych dwóch lat jedynym stanowiskiem członka Rady Gubernatorów Fed, które wygasa, jest stanowisko przewodniczącego powierzone Powellowi (styczeń 2028). Jeśli Biały Dom chce je obsadzić, musi nominować kandydata akceptowalnego dla demokratycznego Senatu, w przeciwnym razie stanowisko pozostanie nieobsadzone. Jednocześnie polityczna wartość odwołania członkini Cook znacznie zmalała, a nawet obecny przewodniczący, Waller, stoi przed nowymi wyzwaniami związanymi z relacjami publicznymi w Kongresie.
Ceny krypto
Więcej
