Gnosis Pay підсумував інцидент безпеки: уразливість була викликана дефектом логіки перевірки підпису, вже виправлено
Foresight News повідомляє, що Gnosis Pay опублікувала звіт про аналіз безпекового інциденту за 1 червня, в якому розкрила, що джерелом вразливості була помилка в логіці перевірки підпису ERC-1271 у модулі Zodiac: система лише зчитувала результат, повернений смарт-контрактом, не перевіряючи, чи був виклик успішно виконаний. Цим скористався атакуючий, розгорнувши контракт, який навмисно зазнає невдачі, але все одно повертає позначку "дійсно", підробляючи авторизацію для виведення коштів з чужих рахунків. Ця вразливість з’явилась у жовтні 2023 року з випуском Zodiac 3.4.0, і була усунена 5 червня. Згідно зі звітом, атакуючі вивели близько 1,5 мільйона доларів, що зачепило 5281 гаманець, зокрема близько 641 тисячі доларів у GNO, 453 тисячі доларів у EURe та 399 тисяч доларів у USDC.e; ще близько 300 тисяч доларів залишаються заблокованими на недоступних рахунках, команда працює над їх поверненням. Gnosis Pay зазначає, що надалі розширить команду безпеки, залучить зовнішній аудит, збільшить обсяг аудиту смарт-контрактів і вже завершила повне оновлення продукту (v2) для підвищення можливостей реагування на інциденти безпеки.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Goldman Sachs робить ставку на "зростання акцій і бичачий ринок облігацій": S&P 500 прагне до 8700 пунктів, дохідність 10-річних державних облігацій США знижується до 4,5%
Goldman Sachs прогнозує, що протягом наступних 12 місяців індекс S&P 500 зросте на 13,7%, а прибутков ість 10-річних держоблігацій США знизиться з поточного рівня 5% до 4,5%. Банк встановив 12-місячну цільову позначку для індексу S&P 500 на рівні 8,700 пунктів.
З початку липня курс вже зріс на 14%! Валютні опціонні трейдери ставлять на те, що зростання корейської вони триватиме
Трейдери валютних опціонів роблять ставки на те, що тенденція лідерства корейської вони серед азіатських валютного ринку, яка розпочалася з липня, продовжиться.
Oppenheimer: Azure та M365 commercial, ймовірно, прискоряться у фінансовому 2027 році, цільову ціну Microsoft (MSFT.US) підвищено до 570 доларів
Oppenheimer підвищив цільову ціну Microsoft з 515 доларів до 570 доларів та зберіг рейтинг "перевершити ринок".
Ціни на криптовалюти
Більше
