Gnosis Pay təhlükəsizlik hadisəsinin nəzərdən keçirilməsi: Zəiflik imza yoxlama məntiqindəki qüsurdan qaynaqlanır və artıq düzəldilib

Foresight News xəbər verir ki, Gnosis Pay 1 iyun tarixli təhlükəsizlik hadisəsinin təhlil hesabatını dərc edib və açıqlandığına görə, boşluğun əsas səbəbi Zodiac modulundakı ERC-1271 imza yoxlama məntiqindəki qüsur olub: sistem sadəcə müqavilənin cavabını oxuyub, əməliyyatın həqiqətən uğurla icra olunub-olunmadığını yoxlamayıb. Bu səbəbdən hücumçu qəsdən uğursuz olan, lakin hələ də "etibarlı" göstəricisi qaytaran bir smart kontrakt yerləşdirib və səlahiyyəti saxtalaşdıraraq özünə məxsus olmayan hesablardakı vəsaitləri çıxara bilib. Bu boşluq Zodiac kodunun 3.4.0 versiyası ilə 2023-cü ilin oktyabrında daxil olub və 5 iyun tarixində aradan qaldırılıb. Hesabatda göstərilir ki, hücumçu təxminən 1.5 milyon dollar vəsaiti (5281 cüzdan), o cümlədən təxminən 641 min dollar GNO, 453 min dollar EURe və 399 min dollar USDC.e çıxarıb; əlavə olaraq, təxminən 300 min dollar vəsait çıxışı olmayan hesablarda bloklanıb və komanda bu vəsaitləri geri qaytarma yollarını araşdırır. Gnosis Pay bildirib ki, gələcəkdə təhlükəsizlik komandasını genişləndirəcək, xarici auditlər cəlb edəcək, smart kontraktların audit sahəsini artıracaq və məhsulun tam təkmilləşdirilmiş versiyasını (v2) hazırlayaraq təhlükəsizlik və operativ reaksiya qabiliyyətini artırıb.