Gnosis Pay підсумував інцидент безпеки: уразливість була викликана дефектом логіки перевірки підпису, вже виправлено
Foresight News повідомляє, що Gnosis Pay опублікувала звіт про аналіз безпекового інциденту за 1 червня, в якому розкрила, що джерелом вразливості була помилка в логіці перевірки підпису ERC-1271 у модулі Zodiac: система лише зчитувала результат, повернений смарт-контрактом, не перевіряючи, чи був виклик успішно виконаний. Цим скористався атакуючий, розгорнувши контракт, який навмисно зазнає невдачі, але все одно повертає позначку "дійсно", підробляючи авторизацію для виведення коштів з чужих рахунків. Ця вразливість з’явилась у жовтні 2023 року з випуском Zodiac 3.4.0, і була усунена 5 червня. Згідно зі звітом, атакуючі вивели близько 1,5 мільйона доларів, що зачепило 5281 гаманець, зокрема близько 641 тисячі доларів у GNO, 453 тисячі доларів у EURe та 399 тисяч доларів у USDC.e; ще близько 300 тисяч доларів залишаються заблокованими на недоступних рахунках, команда працює над їх поверненням. Gnosis Pay зазначає, що надалі розширить команду безпеки, залучить зовнішній аудит, збільшить обсяг аудиту смарт-контрактів і вже завершила повне оновлення продукту (v2) для підвищення можливостей реагування на інциденти безпеки.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Місцеві продажі падають, Pepsi (PEP.US) починає масове скорочення тисячі працівників у Північній Америці
PepsiCo в Північній Америці скорочує близько 1000 працівників для оптимізації операцій; у третьому кварталі обсяги продажів напоїв знизились на 2% у порівнянн і з аналогічним періодом минулого року, а прогноз річного прибутку вже був знижений.
WLFI: викуп токенів буде здійснюватися через публічний гаманець на Aster
Layer 33 закликає призупинити видалення валідаторів відповідно до нових правил Solana Foundation
Азіатсько-Тихоокеанські фондові ринки слідують за зростанням американських технологічних акцій за ніч; корейський Seoul Composite на початку торгів зріс на 5%, SK Hynix піднявся більш ніж на 7%, Nikkei 225 піднявся більш ніж на 2%.
Цей раунд відновлення відбувся після того, як ринок пережив різку турбулентність. Минулого тижня занепокоєння тим, що результати виборів до Конгресу США можуть призвести до посилення регулювання галузі штучного інтелекту, спричинило масштабний розпродаж акцій чиповиробників. Декілька учасників ринку вважають, що це відновлення демонструє: інвестори досі не відмовилися від головного тренду торгівлі AI, а минулотижневий розпродаж був радше коригуванням позицій, а не зміною тенденції.
Ціни на криптовалюти
Більше
