Gnosis Pay Rückblick auf den Sicherheitsvorfall: Die Schwachstelle entstand durch einen Fehler in der Logik der Signaturüberprüfung und wurde inzwischen behoben.
Foresight News berichtet, dass Gnosis Pay am 1. Juni einen Bericht zur Analyse des Sicherheitsvorfalls veröffentlicht hat. Dabei wurde offengelegt, dass die Ursache der Schwachstelle in einem Fehler der Signaturprüfungslogik des Zodiac-Moduls gemäß ERC-1271 lag: Das System las nur das vom Smart Contract zurückgegebene Ergebnis aus, prüfte jedoch nicht, ob der Aufruf tatsächlich erfolgreich ausgeführt wurde. Ein Angreifer konnte daher einen absichtlich fehlgeschlagenen, aber dennoch „gültig“ zurückmeldenden Smart Contract einsetzen, um eine Autorisierung zu fälschen und Gelder von Konten abzuheben, die ihm nicht gehörten. Diese Schwachstelle wurde mit Version 3.4.0 des Zodiac Codes im Oktober 2023 eingeführt und am 5. Juni behoben. Laut Bericht entwendete der Angreifer insgesamt rund 1,5 Millionen US-Dollar von 5.281 Wallets, darunter etwa 641.000 US-Dollar in GNO, etwa 453.000 US-Dollar in EURe und etwa 399.000 US-Dollar in USDC.e. Weitere ca. 300.000 US-Dollar sind in nicht zugänglichen Konten eingefroren; das Team arbeitet an einer Lösung zur Wiederherstellung dieser Mittel. Gnosis Pay gab an, das Sicherheitsteam ausbauen, externe Audits einführen und den Audit-Bereich für Smart Contracts erweitern zu wollen. Zudem wurde das Produkt komplett (v2) neu aufgebaut, um die Sicherheitsreaktionsfähigkeit zu verbessern.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
S&P schreibt die Aktienklassifizierungsregeln neu! 375 Milliarden Dollar könnten zu Umschichtungen zwingen – großes Umwälzen zwischen Wachstums- und Substanzwerten.
Nach der Einführung neuer Aktienklassifizierungsregeln durch S&P Dow Jones Indices steht eine Neusortierung von Growth- und Value-Aktien bevor.
In der vergangenen Woche haben Privatanleger in Rekordhöhe US-Chip-Leverage-ETFs gekauft, diese Woche sind sie stark gefallen.
Letzte Woche flossen 6.1 Milliarden USD von Privatanlegern in einen 3-fach gehebelten Chip-ETF, der am Donnerstag dieser Woche an einem einzigen Tag um 20,5% einbrach und damit nahezu punktgenau den Wendepunkt des beschleunigten Absturzes erwischte. Im Oktober beträgt der Gesamtverlust bereits über 43%, deutlich mehr als der Rückgang von 15,9% bei nicht-gehebelten Produkten im gleichen Zeitraum. Der Hauptgrund dafür liegt darin, dass die Markteinvestitionen in AI als wenig rentabel angesehen werden und die aggressiven Ausgaben der Tech-Giganten als größte Unsicherheit gelten, ob die erwarteten Gewinne tatsächlich realisiert werden können. Hebelprodukte vervielfachen die Kosten einer solchen Fehlentscheidung.
Der von Softbank unterstützte afrikanische Zahlungsriese strebt den US-Börsengang an! Opay (OPAY.US) plant eine Kapitalbeschaffung von 336 Millionen US-Dollar und könnte mit über 4 Milliarden US-Dollar bewertet werden.
Die auf den nigerianischen Markt spezialisierte Zahlungsplattform Opay Ltd. plant, durch einen Börsengang (IPO) bis zu 336 Millionen US-Dollar aufzubringen.
Krypto-Preise
Mehr
