Gnosis Pay analisa incidente de segurança: a vulnerabilidade foi causada por uma falha na lógica de verificação de assinaturas e já foi corrigida.
De acordo com o Foresight News, a Gnosis Pay publicou o relatório de análise pós-incidente de segurança ocorrido em 1º de junho, revelando que a origem da vulnerabilidade estava em uma falha na lógica de verificação de assinatura ERC-1271 do módulo Zodiac: o sistema apenas lia o resultado retornado pelo contrato, sem verificar se a chamada havia sido realmente executada com sucesso. Aproveitando isso, o atacante implantou um contrato feito para falhar, mas que ainda assim devolvia o status de “válido”, falsificando autorizações para extrair fundos de contas que não lhe pertenciam. Essa vulnerabilidade foi introduzida na versão 3.4.0 do código Zodiac em outubro de 2023 e corrigida em 5 de junho. Segundo o relatório, o atacante retirou aproximadamente 1,5 milhão de dólares, envolvendo 5.281 carteiras, sendo cerca de 641 mil dólares em GNO, 453 mil dólares em EURe e 399 mil dólares em USDC.e; outros 300 mil dólares ficaram bloqueados em contas inacessíveis, e a equipe está buscando formas de recuperá-los. A Gnosis Pay afirmou que, daqui em diante, irá expandir a equipe de segurança, contratará auditorias externas, ampliará o escopo de auditoria de contratos inteligentes e já concluiu uma reconstrução completa do produto (v2) para aprimorar a capacidade de resposta a incidentes de segurança.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Com a rápida alta das taxas de juros reais, a Goldman Sachs alerta que uma "pressão de venda sistêmica" está se acumulando nas ações dos EUA no final do trimestre.
O Goldman Sachs acredita que a rápida alta das taxas de juros reais já está exercendo uma pressão mais direta sobre as ações dos EUA, sendo que setores sensíveis às taxas, como ações de small caps e financeiras, estão especialmente sob pressão. No aspecto de fluxo de capital, o Goldman Sachs estima que os fundos de pensão podem vender cerca de 3,3 bilhões de dólares em ações no final do mês e do trimestre, enquanto os CTAs podem vender cerca de 530 milhões de dólares em futuros do índice Russell 2000 na próxima semana. Para o mercado, a menos que as questões do petróleo e das taxas de juros sejam resolvidas, a narrativa de IA é "praticamente irrelevante".
Dólar cai abaixo de 157 ienes! Iene se torna a moeda mais forte do G-10 e mercado aposta em novo aumento de juros pelo banco central no próximo mês
Nesta quarta-feira, o iene se fortaleceu em relação ao dólar, com o par USD/JPY caindo abaixo do nível de 157, impulsionado por sucessivos alertas do governo japonês sobre a taxa de câmbio e pelo fluxo de capitais de fim de trimestre que sustentou o iene.
O acordo de poder computacional entre Anthropic e SpaceX é revelado e pode chegar a 84,5 bilhões de dólares, o dobro do divulgado anteriormente.
O prospecto do IPO da Anthropic revelou que a empresa assinou um acordo de aluguel de poder computacional com a SpaceX, no valor total de US$ 84.5 bilhões, significativamente acima dos aproximadamente US$ 45 bilhões divulgados anteriormente pela SpaceX em seus documentos de IPO. O contrato vai até 2029, com a maioria das cláusulas podendo ser canceladas em 90 dias. Ao mesmo tempo, estima-se que o investimento total da Anthropic em infraestrutura de IA nos próximos dez anos seja de pelo menos US$ 518 bilhões.
O índice KOSPI da Coreia caiu 0,3%
Preços de criptomoedas
Mais
