Gnosis Pay dokonuje analizy incydentu bezpieczeństwa: luka wynikała z defektu w logice weryfikacji podpisu, została już naprawiona
Foresight News poinformowało, że Gnosis Pay opublikowało raport z analizy incydentu bezpieczeństwa z 1 czerwca, ujawniając, że źródłem luki był błąd w logice weryfikacji podpisu ERC-1271 w module Zodiac: system odczytywał jedynie wynik zwracany przez kontrakt, nie sprawdzając, czy wywołanie zostało faktycznie wykonane poprawnie. Atakujący wykorzystał to, wdrażając kontrakt celowo powodujący błąd, ale jednocześnie zwracający oznaczenie „ważny”, co pozwoliło mu podszyć się pod autoryzację i wyprowadzić środki z kont, do których nie miał uprawnień. Luka ta została wprowadzona w wersji 3.4.0 kodu Zodiac w październiku 2023 roku i naprawiona 5 czerwca. Z raportu wynika, że atakujący wyprowadził około 1,5 miliona dolarów, dotykając 5281 portfeli, w tym ok. 641 tysięcy dolarów w GNO, ok. 453 tysięcy dolarów w EURe oraz ok. 399 tysięcy dolarów w USDC.e. Dodatkowo około 300 tysięcy dolarów jest zablokowanych na niedostępnych kontach i zespół pracuje nad możliwością ich odzyskania. Gnosis Pay oświadczyło, że planuje poszerzyć zespół ds. bezpieczeństwa, wdrożyć zewnętrzne audyty i rozszerzyć zakres audytów inteligentnych kontraktów oraz zakończyło gruntowną przebudowę produktu (v2), aby zwiększyć zdolność reagowania na zagrożenia bezpieczeństwa.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Nvidia po cichu zmniejsza skalę gwarancji dla centrum danych OpenAI z 250 miliardów dolarów do poniżej 120 miliardów dolarów.
Nvidia i OpenAI są blisko podpisania umowy dotyczącej finansowania centrum danych w stanie Ohio, jednak poziom finansowych gwarancji ze strony Nvidia został zmniejszony z 250 miliardów dolarów do mniej niż 120 miliardów dolarów, obejmując jedynie pierwszy etap projektu o mocy obliczeniowej około 5 GW. Ta korekta wynika bezpośrednio z obaw inwestorów związanych z ryzykiem ekspozycji Nvidia — po ujawnieniu planu gwarancji na 250 miliardów dolarów, akcje Nvidia spadły o 5% w ciągu jednego dnia. Umowa może zostać podpisana już w ten weekend.
Ivy League kosmiczny zakład: Harvard ujawnia pozycję SpaceX wartą 2.2 miliarda, będącą największym pojedynczym udziałem akcji
Harvard University Investment Management Company ujawniła, że posiada udziały w SpaceX o wartości 2.2 miliarda dolarów, co czyni je największą pojedynczą pozycją akcji w jej portfelu amerykańskich akcji o wartości 4.3 miliarda dolarów. Ta inwestycja pochodzi z wczesnej ekspozycji Harvardu na SpaceX poprzez fundusze venture capital, a SpaceX znacząco zyskała na wartości po debiucie giełdowym w czerwcu tego roku. University of California ujawniła w tym samym czasie, że posiada udziały w SpaceX o wartości około 1 miliarda dolarów. Fundusze powiernicze kilku uniwersytetów intensywnie inwestowały w prywatne technologiczne aktywa przez ostatnią dekadę.
Fałszywy boom rynkowy? Cztery główne czynniki wspierające trwającą hossę na złocie!
Ceny krypto
Więcej
