Gnosis Pay dokonuje analizy incydentu bezpieczeństwa: luka wynikała z defektu w logice weryfikacji podpisu, została już naprawiona
Foresight News poinformowało, że Gnosis Pay opublikowało raport z analizy incydentu bezpieczeństwa z 1 czerwca, ujawniając, że źródłem luki był błąd w logice weryfikacji podpisu ERC-1271 w module Zodiac: system odczytywał jedynie wynik zwracany przez kontrakt, nie sprawdzając, czy wywołanie zostało faktycznie wykonane poprawnie. Atakujący wykorzystał to, wdrażając kontrakt celowo powodujący błąd, ale jednocześnie zwracający oznaczenie „ważny”, co pozwoliło mu podszyć się pod autoryzację i wyprowadzić środki z kont, do których nie miał uprawnień. Luka ta została wprowadzona w wersji 3.4.0 kodu Zodiac w październiku 2023 roku i naprawiona 5 czerwca. Z raportu wynika, że atakujący wyprowadził około 1,5 miliona dolarów, dotykając 5281 portfeli, w tym ok. 641 tysięcy dolarów w GNO, ok. 453 tysięcy dolarów w EURe oraz ok. 399 tysięcy dolarów w USDC.e. Dodatkowo około 300 tysięcy dolarów jest zablokowanych na niedostępnych kontach i zespół pracuje nad możliwością ich odzyskania. Gnosis Pay oświadczyło, że planuje poszerzyć zespół ds. bezpieczeństwa, wdrożyć zewnętrzne audyty i rozszerzyć zakres audytów inteligentnych kontraktów oraz zakończyło gruntowną przebudowę produktu (v2), aby zwiększyć zdolność reagowania na zagrożenia bezpieczeństwa.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Wyścig zbrojeń w dziedzinie AI przenosi się na wyższy poziom! Według doniesień Intel, NVIDIA i AMD przedpłaciły ponad 100 miliardów dolarów tajwańskich, aby zabezpieczyć moce produkcyjne zaawansowanych podłoży IC
Nvidia, Intel oraz AMD wpłaciły łącznie 5 miliardów dolarów zaliczki, by zawalczyć o zaawansowane IC substraty na Tajwanie. Napędzane strategią „wydawania pieniędzy na zablokowanie zamówień”, trzy czołowe tajwańskie firmy wydały rekordowe 161,2 miliarda nowych dolarów tajwańskich na rozbudowę produkcji. Giganci inwestują ogromne środki, by zabezpieczyć moce produkcyjne, co pokazuje zaciętą walkę o kluczowe materiały dla AI.
S&P przepisuje zasady klasyfikacji akcji! 375 miliardów dolarów może zostać przymusowo przeniesione, a spółki wzrostowe i wartościowe czekają duże przetasowania
Po wprowadzeniu nowych zasad klasyfikacji akcji przez S&P Dow Jones Indices, akcje wzrostowe i wartościowe czeka nowa reorganizacja.
W zeszłym tygodniu inwestorzy detaliczni „rekordowo” skupowali amerykańskie lewarowane ETF na chipy, a w tym tygodniu nastąpił gwałtowny spadek.
W zeszłym tygodniu detaliczni inwestorzy wpompowali 6.1 miliarda dolarów do ETF z 3-krotną dźwignią na chipy, który w czwartek tego tygodnia zanotował jednodniowy spadek o 20.5%, niemal idealnie trafiając w punkt przyspieszenia zniżki. W październiku całkowita przecena przekroczyła 43%, znacznie wyprzedzając 15.9% spadku zanotowanego przez produkty bez dźwigni w tym samym okresie. Główny powód to kwestionowanie przez rynek zwrotu z inwestycji w AI — największe ryzyko stanowią radykalne wydatki technologicznych gigantów i niepewność, czy spełnią oczekiwania dotyczące zysków. Narzędzia z dźwignią znacznie potęgują konsekwencje błędnej oceny tej sytuacji.
Ceny krypto
Więcej
