Gnosis Pay analisa incidente de segurança: a vulnerabilidade foi causada por uma falha na lógica de verificação de assinaturas e já foi corrigida.
De acordo com o Foresight News, a Gnosis Pay publicou o relatório de análise pós-incidente de segurança ocorrido em 1º de junho, revelando que a origem da vulnerabilidade estava em uma falha na lógica de verificação de assinatura ERC-1271 do módulo Zodiac: o sistema apenas lia o resultado retornado pelo contrato, sem verificar se a chamada havia sido realmente executada com sucesso. Aproveitando isso, o atacante implantou um contrato feito para falhar, mas que ainda assim devolvia o status de “válido”, falsificando autorizações para extrair fundos de contas que não lhe pertenciam. Essa vulnerabilidade foi introduzida na versão 3.4.0 do código Zodiac em outubro de 2023 e corrigida em 5 de junho. Segundo o relatório, o atacante retirou aproximadamente 1,5 milhão de dólares, envolvendo 5.281 carteiras, sendo cerca de 641 mil dólares em GNO, 453 mil dólares em EURe e 399 mil dólares em USDC.e; outros 300 mil dólares ficaram bloqueados em contas inacessíveis, e a equipe está buscando formas de recuperá-los. A Gnosis Pay afirmou que, daqui em diante, irá expandir a equipe de segurança, contratará auditorias externas, ampliará o escopo de auditoria de contratos inteligentes e já concluiu uma reconstrução completa do produto (v2) para aprimorar a capacidade de resposta a incidentes de segurança.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
A ação de indenização contra o monopólio de tecnologia de publicidade do Google (GOOGL.US) foi autorizada a prosseguir: editoras poderão reivindicar mais de US$ 3.2 bilhões em compensação.
O Google enfrenta um processo judicial por monopolizar a tecnologia de publicidade, com um pedido de indenização de 3.2 bilhões de dólares.
Rumores indicam que a Anthropic marcou o Investor Day pré-IPO para 14 de outubro, visando a listagem em novembro
Supostamente, com a data de lançamento se aproximando, a Anthropic planeja realizar um evento de Dia do Investidor pré-IPO.
Google enfrenta mais de 3.2 bilhões de dólares em reivindicações de monopólio de tecnologia de anúncios, e editoras recebem autorização para prosseguir com julgamento por júri
Um juiz federal de Nova York decidiu que USA Today, Daily Mail e um grupo de aproximadamente 5.000 editoras podem buscar indenizações separadas de 900 milhões, 600 milhões e 1.7 bilhões de dólares, respectivamente, em uma ação coletiva. O juiz rejeitou as objeções do Google ao cálculo dos valores das indenizações. O Google declarou que o juiz também negou algumas reivindicações de editoras relacionadas a outra ferramenta de compra de anúncios e que irá contestar as demais ações no tribunal.
A Nike (NKE.US) registrou uma receita de 11,2 bilhões de dólares no primeiro trimestre, continuando a impulsionar a reestruturação dos negócios.
A Nike divulgou o relatório financeiro do primeiro trimestre do ano fiscal de 2027.
Preços de criptomoedas
Mais
