SecondFi: Əvvəlki təhl ükəsizlik hadisəsi Şimali Koreyanın Lazarus Group-u ilə əlaqədar ola bilər, avqustda aktiv bərpa vasitəsi istifadəyə veriləcək
Foresight News məlumatına görə, Cardano cüzdan xidmət sağlayıcısı SecondFi təhlükəsizlik hadisəsi ilə bağlı araşdırmanın yeniləməsini yayımlayıb. Araşdırma EMURGO tərəfindən müstəqil blokçeyn ekspertiza təşkilatı Groom Lake-ə həvalə olunub. Araşdırmanın nəticələri göstərir ki, bu hadisədə iki müstəqil hücumçu iştirak edib: əsas hücumçu inkişaf etmiş hücum metodlarından istifadə edib və bəzi göstəricilər Şimali Koreyanın Lazarus Group tərəfindən məlum fəaliyyətlərlə üst-üstə düşür, bu hal əlavə qiymətləndirilir; ikinci hücumçunun fəaliyyəti əsas hücumdan müstəqil olub və fərqli cüzdan ünvanlarını əhatə edib.
Hadisənin əsas səbəbi cüzdan proqram təminatının hər bir əməliyyət üçün imza yaradarkən kriptoqrafik qüsurlara malik olmasıdır. Bu qüsurlar nəzəri cəhətdən hücumçulara açıq blokçeyn məlumatlarından təsirlənən cüzdanların şəxsi açarını əldə etməyə imkan verir. Qüsurlu kod əvvəllər icazəsiz şəkildə açıq GitHub anbarına yerləşdirilmişdi. SecondFi bildirir ki, vəziyyəti qiymətləndirməyə davam edir və müvafiq dövlət orqanları ilə əməkdaşlıq edir.
Hazırda bu zəiflik aradan qaldırılıb, düzəldilmiş versiya ilə yaradılan yeni cüzdanlar təsirlənməyəcək. SecondFi SecondFi və Yoroi cüzdanlarını bağlayacağını elan edib. Aktivlərin bərpası üçün SecondFi sıfır bilik sübutuna əsaslanan bir aktiv bərpa aləti hazırlayır; alətin 2026-cı ilin avqustunda təqdim ediləcəyi gözlənilir və bundan öncə istifadəçilərin aktivləri digər cüzdanlara köçürmələri üçün cüzdan ixrac funksiyası da təqdim olunacaq.
Foresight News-in bundan əvvəlki məlumatına görə, SlowMist SecondFi təhlükəsizlik hadisəsində itkinin 20 milyon ABŞ dollarını aşacağını proqnozlaşdırıb; SecondFi daha sonra açıqlamışdı ki, bu hadisə zamanı ümumilikdə 4 dəfə vəsait çıxarılıb, onlardan 3-ü xarici hücumçular tərəfindən həyata keçirilib və nəticədə 16 milyon ADA 374 ünvandan köçürülüb, SecondFi təxminən 129 milyon ADA-nı müstəqil üçüncü tərəf tərəfindən saxlanma üçün göndərib.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Workday(WDAY.US) alışı ilə bağlı şayiələrdən sonra KeyBanc proqram sənayesində potensial alına biləcək şirkətləri seçdi: HubSpot(HUBS.US) və Five9(FIVN.US) siyahıda yer alıb.
KeyBanc analitikləri hesab edirlər ki, ötən həftə Silver Lake Capital-ın Workday-ı almaq üçün danışıqlar apardığı barədə xəbərlərdən sonra HubSpot, Five9, Asana, Netskope və GitLab kimi şirkətlər növbəti potensial alınma hədəfləri ola bilərlər.
Nvidia üçün yeni rəqibmi gəlir? Cerebras (CBRS.US) yeni CS-4 kompüterini təqdim etdi və bildirir ki, AI nəticələrinin yaradılması sürəti Nvidia-dan bir neçə dəfə sürətlidir
Cerebras Systems Inc. yeni bir kompüter təqdim edib, CS-4 adlanan bu cihaz üçüncü rübün sonlarına doğru daha geniş satışa çıxarılacaq.
AI məlumat mərkəzlərindəki "elektrik çatışmazlığı" ənənəvi elektrik aktivlərini canlandırır, özəl investisiya nəhəngi KKR (KKR.US) ABŞ enerji distribyutoru UGI (UGI.US) şirkətini 9 milyard dollar müqabilində almağı planlaşdırır.
Məlumata görə, özəl investisiya nəhəngi KKR son zamanlar təbii qaz və elektrik enerjisi paylayıcısı olan UGI Utility-yə təxminən 9 milyard dollar dəyərində olan bir qeyri-məcburi satınalma təklifi təqdim edib.
