Wasabi Protocol təhlükəsizlik insidentinin həllinə dair yenilənmə təqdim etdi
ChainCatcher xəbər verir ki, Wasabi Protocol təhlükəsizlik hadisəsi ilə bağlı yenilənmə yayıb. Yenilənmədə bildirilir ki, hücumçu AWS infrastrukturunda mövcud olan Spring Boot Actuator konfiqurasiya boşluğundan istifadə edərək EVM smart müqavilələrini idarə edən şəxsi açarı ələ keçirib və əlaqədar müqavilələrdən təxminən 4,8 milyon dollar istifadəçi vəsaiti və 900 min dollar protokol xəzinə vəsaiti oğurlayıb. Ümumi zərər təxminən 5,7 milyon dollardır.
Hücum zənciri analiz üçün istifadə olunan bir açıq internet serverindən başlayıb. Burada Actuator heap dump normal parol mühafizəsi ilə qorunmayıb və nəticədə hücumçu digər server üçün giriş məlumatlarını əldə edib və sonda smart müqavilənin şəxsi açarına nəzarət hüququ əldə edib. Bu insident yalnız EVM yerləşdirmələrinə təsir edib, bura Ethereum, Base, Blast və Berachain-dəki bəzi xəzinələr daxildir, Solana yerləşdirmələri və Prop AMM isə təsirlənməyib. İndiyədək istifadəçilərin ödənişi ilə bağlı yekun plan təqdim olunmayıb, lakin “bütün zərər görmüş istifadəçilərin ödəniş alması” komandanın ən yüksək prioriteti olaraq qalır və araşdırmanın gedişi barədə gələcəkdə Discord icmasında yenilənmələr paylaşılacaq.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
San Francisco Federal Reserve iqtisadçısı orta müddətli neytral faiz dərəcəsini 1.5% olaraq qiymətləndirir, bu isə Fed-in siyasətinin "yumşaq" olduğunu göstərir.
San Francisco Federal Reserve iqtisadçısı Vasko Kordiya-nın son araşdırmasına əsasən, ABŞ iqtisadiyyatında orta müddətli neytral faiz dərəcəsi təxminən 1.5% təşkil edir.
BHP və Port Hedland işçi birliyi arasında maaş danışıqları uğursuz oldu, işin bərpası üzrə danışıqlar 25 avqust tarixində təyin edildi.
Məlumatlara görə, mədən nəhəngi BHP və onun Qərbi Avstraliyadakı Port Hedland dəmir filizi müəssisəsinin həmkarlar ittifaqı nümayəndələri arasında əməkhaqqı danışıqları razılaşma olmadan başa çatıb və tərəflər danışıqları avqustun 25-də bərpa edəcəklər.
