Bitget App
Торгуйте разумнее
Купить криптовалютуРынкиТорговляФьючерсыEarnAISquareПодробнее
Gnosis Pay провела анализ инцидента с безопасностью: уязвимость возникла из-за недостатков логики проверки подписи, проблема уже устранена

Gnosis Pay провела анализ инцидента с безопасностью: уязвимость возникла из-за недостатков логики проверки подписи, проблема уже устранена

ForesightNewsForesightNews2026/07/03 13:43
Показать оригинал

По сообщению Foresight News, Gnosis Pay опубликовала отчет о разборе инцидента безопасности от 1 июня, в котором раскрывается, что причина уязвимости заключалась в дефекте логики проверки подписи ERC-1271 в модуле Zodiac: система лишь читала результат, возвращаемый контрактом, не проверяя, выполнен ли вызов успешно, что позволило злоумышленнику развернуть контракт, который намеренно завершался неудачей, но при этом возвращал метку «валидный», в результате чего он смог подделать авторизацию и вывести средства с чужих счетов. Эта уязвимость была внедрена в октябре 2023 года с релизом версии 3.4.0 кода Zodiac, а устранена — 5 июня. Согласно отчету, атакующий вывел примерно 1,5 миллиона долларов, пострадало 5281 кошелек: около 641 000 долларов в GNO, примерно 453 000 долларов в EURe и около 399 000 долларов в USDC.e; дополнительно примерно 300 000 долларов были заблокированы на недоступных счетах, команда ищет пути их возврата. Gnosis Pay заявила, что в дальнейшем расширит команду безопасности, привлечет внешний аудит и увеличит охват аудита смарт-контрактов, а также завершила полную перестройку продукта (v2) для повышения способности оперативного реагирования на инциденты безопасности.

0
0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

Novo Nordisk (NVO.US) рассматривает выход на рынок средств от выпадения волос, стратегия "пост-Wegovy" нацелена на поиск новых точек роста

Novo Nordisk нацелился на рынок лечения облысения, стремясь диверсифицировать портфолио своих препаратов.

智通财经2026/09/23 00:31

Рост традиционной отрасли сетевого оборудования, возможно, достиг предела! Piper Sandler снизил целевую цену Cisco (CSCO.US) до 125 долларов

Аналитик инвестиционного банка Piper Sandler Джеймс Фиш сохранил нейтральный рейтинг для Cisco и одновременно понизил целевую цену с 132 до 125 долларов.

智通财经2026/09/23 00:31

Perli из Федеральной резервной системы: Покупка облигаций Федеральным резервом будет корректироваться в зависимости от ситуации на рынке, особое внимание уделяется сигналам давления на финансирование, поддержание высокого уровня резервов.

Офицер Федерального резервного банка Нью-Йорка Perli заявил, что в настоящее время объем закупок для управления резервами равен нулю, и в будущем он будет корректироваться в соответствии с «постоянно изменяющимися условиями на рынке», чтобы реализовать политику поддержания резервов на уровне, достаточном для ликвидности. Нью-Йоркский Федеральный резерв продолжит мониторинг оценки рынка старшими финансовыми чиновниками, а также сигналов давления на рынках финансирования. По мнению экспертов рынка, в октябре ожидается новый масштабный чистый выпуск краткосрочных казначейских облигаций.

华尔街见闻2026/09/23 00:01