Gnosis Pay провела анализ инцидента с безопасностью: уязвимость возникла из-за недостатков логики проверки подписи, проблема уже устранена
По сообщению Foresight News, Gnosis Pay опубликовала отчет о разборе инцидента безопасности от 1 июня, в котором раскрывается, что причина уязвимости заключалась в дефекте логики проверки подписи ERC-1271 в модуле Zodiac: система лишь читала результат, возвращаемый контрактом, не проверяя, выполнен ли вызов успешно, что позволило злоумышленнику развернуть контракт, который намеренно завершался неудачей, но при этом возвращал метку «валидный», в результате чего он смог подделать авторизацию и вывести средства с чужих счетов. Эта уязвимость была внедрена в октябре 2023 года с релизом версии 3.4.0 кода Zodiac, а устранена — 5 июня. Согласно отчету, атакующий вывел примерно 1,5 миллиона долларов, пострадало 5281 кошелек: около 641 000 долларов в GNO, примерно 453 000 долларов в EURe и около 399 000 долларов в USDC.e; дополнительно примерно 300 000 долларов были заблокированы на недоступных счетах, команда ищет пути их возврата. Gnosis Pay заявила, что в дальнейшем расширит команду безопасности, привлечет внешний аудит и увеличит охват аудита смарт-контрактов, а также завершила полную перестройку продукта (v2) для повышения способности оперативного реагирования на инциденты безопасности.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Novo Nordisk (NVO.US) рассматривает выход на рынок средств от выпадения волос, стратегия "пост-Wegovy" нацелена на поиск новых точек роста
Novo Nordisk нацелился на рынок лечения облысения, стремясь диверсифицировать портфолио своих препаратов.
Рост традиционной отрасли сетевого оборудования, возможно, достиг предела! Piper Sandler снизил целевую цену Cisco (CSCO.US) до 125 долларов
Аналитик инвестиционного банка Piper Sandler Джеймс Фиш сохранил нейтральный рейтинг для Cisco и одновременно понизил целевую цену с 132 до 125 долларов.
Perli из Федеральной резервной системы: Покупка облигаций Федеральным резервом будет корректироваться в зависимости от ситуации на рынке, особое внимание уделяется сигналам давления на финансирование, поддержание высокого уровня резервов.
Офицер Федерального резервного банка Нью-Йорка Perli заявил, что в настоящее время объем закупок для управления резервами равен нулю, и в будущем он будет корректироваться в соответствии с «постоянно изменяющимися условиями на рынке», чтобы реализовать политику поддержания резервов на уровне, достаточном для ликвидности. Нью-Йоркский Федеральный резерв продолжит мониторинг оценки рынка старшими финансовыми чиновниками, а также сигналов давления на рынках финансирования. По мнению экспертов рынка, в октябре ожидается новый ма сштабный чистый выпуск краткосрочных казначейских облигаций.
