Analyse rétrospective de l’incident de sécurité de Gnosis Pay : la vulnérabilité provenait d'un défaut dans la logique de vérification de signature, la correction a été effectuée
Foresight News rapporte que Gnosis Pay a publié le 1er juin un rapport de rétroaction sur l'incident de sécurité, révélant que la faille provenait d'un défaut dans la logique de vérification de signature ERC-1271 du module Zodiac : le système ne faisait que lire les résultats renvoyés par les contrats, sans vérifier si l'appel avait effectivement réussi. Un attaquant a ainsi pu déployer un contrat conçu pour échouer tout en renvoyant un indicateur « valide », contournant ainsi les autorisations et extrayant des fonds appartenant à d'autres comptes. Cette vulnérabilité avait été introduite avec la version 3.4.0 du code Zodiac en octobre 2023 et corrigée le 5 juin. Selon le rapport, l’attaquant a dérobé un total d’environ 1,5 million de dollars, touchant 5 281 portefeuilles, incluant environ 641 000 dollars en GNO, 453 000 dollars en EURe et 399 000 dollars en USDC.e. Par ailleurs, environ 300 000 dollars sont bloqués dans des comptes inaccessibles ; l’équipe travaille à des solutions pour les récupérer. Gnosis Pay indique qu’elle renforcera à l’avenir son équipe de sécurité, fera appel à des audits externes, élargira la portée des audits de smart contracts et a déjà procédé à une refonte complète de son produit (v2) afin d’améliorer ses capacités de réponse aux incidents de sécurité.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Anthropic s’associe à l’entreprise liée à Trump, RUM Group (RUM.US) ! Une commande de puissance de calcul de 13,7 milliards de dollars suscite des inquiétudes quant à des conflits d’intérêts
Anthropic a signé un contrat de puissance de calcul de six ans avec RUM Group, d'une valeur totale de 13,7 milliards de dollars. Les liens étroits de RUM Group avec Trump suscitent également des inquiétudes quant à un éventuel conflit d'intérêts.
Les données historiques montrent qu’une seule hausse des taux ne suffit pas à mettre fin à un marché haussier ; seul un cycle complet de resserrement constitue une véritable menace.
Depuis 1945, le S&P 500 a connu douze marchés baissiers avec une baisse de plus de 20 % et quatre corrections profondes de 18 % à 20 %. Parmi eux, six ont eu lieu juste après des cycles de hausse des taux d'intérêt menant directement à une récession, tandis que deux autres n'étaient liés ni à la hausse des taux ni à la récession. Goldman Sachs estime que le marché a déjà intégré plusieurs hausses des taux d'intérêt dans ses prévisions ; Morgan Stanley avertit qu'une hausse des rendements pourrait entraîner une correction ; JPMorgan, quant à elle, se concentre davantage sur les prix du pétrole et les résultats des entreprises.
Variation des actions américaines | Corning (GLW.US) chute de plus de 8 % avant l'ouverture, prévoit une émission d'actions pour lever jusqu'à 2 milliards de dollars
La société a annoncé un nouveau plan d'émission d'actions, pouvant lever jusqu'à 2 milliards de dollars.
Prix des cryptos
Plus
