Gnosis Pay tổng kết sự cố bảo mật: Lỗ hổng xuất phát từ khiếm khuyết trong logic kiểm tra chữ ký, đã được khắc phục xong
Theo Foresight News, Gnosis Pay đã công bố báo cáo tổng kết sự cố bảo mật ngày 1 tháng 6, tiết lộ nguyên nhân lỗ hổng xuất phát từ việc logic xác thực chữ ký ERC-1271 trong mô-đun Zodiac có khiếm khuyết: hệ thống chỉ đọc kết quả trả về của hợp đồng mà không kiểm tra việc gọi có thực sự thực hiện thành công hay không, kẻ tấn công đã lợi dụng điểm này để triển khai một hợp đồng cố tình thất bại nhưng vẫn trả về dấu hiệu "hợp lệ", từ đó giả mạo ủy quyền và rút tiền từ các tài khoản không thuộc sở hữu của mình. Lỗ hổng này được đưa vào kể từ bản code Zodiac 3.4.0 vào tháng 10 năm 2023 và đã được khắc phục vào ngày 5 tháng 6. Báo cáo cho thấy, kẻ tấn công đã rút tổng cộng khoảng 1,5 triệu USD, liên quan đến 5281 ví, trong đó GNO khoảng 641 nghìn USD, EURe khoảng 453 nghìn USD, USDC.e khoảng 399 nghìn USD; ngoài ra còn khoảng 300 nghìn USD bị khóa trong các tài khoản không thể truy cập, đội ngũ đang tìm giải pháp thu hồi. Gnosis Pay cho biết sẽ tiếp tục mở rộng đội ngũ an ninh, tiến hành kiểm toán bên ngoài, mở rộng phạm vi kiểm toán hợp đồng thông minh và đã hoàn thành việc tái cấu trúc toàn diện sản phẩm (v2) nhằm nâng cao khả năng phản ứng sự cố bảo mật.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Tỷ lệ vỡ nợ tín dụng tư nhân ở Mỹ tăng lên 6,3%, đạt mức cao mới, trong khi tỷ lệ vỡ nợ trong ngành phần mềm lại giảm xuống còn 0,6%
Theo báo cáo mới nhất từ Fitch, tỷ lệ vỡ nợ của các khoản tín dụng tư nhân Mỹ, theo dõi 1.300 bên vay trong 12 tháng qua, đã tăng lên 6,3% tính đến cuối tháng 8, vượt mức kỷ lục trước đó là 6,1% vào tháng 7. Tỷ lệ vỡ nợ trong các ngành y tế, công nghiệp và sản xuất đều cao tới 9,9%, trong khi ngành phần mềm công nghệ lại giảm ngược chiều xuống còn 0,6%. Mặc dù lo ngại về sự gián đoạn do AI đã tạo áp lực lên ngành phần mềm, nhưng vẫn chưa thực sự ảnh hưởng đến chất lượng tín dụng của ngành này.
Dữ liệu: ETH vượt mốc 2.600 USD
Cổ phiếu Bank of America giảm mạnh 6%! CEO cho biết doanh thu giao dịch quý ba đi ngang, thu nhập từ ngân hàng đầu tư không đạt kỳ vọng
Giám đốc điều hành của Bank of America, Brian Moynihan, cho biết thu nhập từ giao dịch của ngân hàng trong quý này sẽ "gần như giữ nguyên" so với quý 3 năm ngoái, điều này trái ngược với sự bùng nổ doanh thu mà Phố Wall đã trải qua trong n ửa đầu năm; đồng thời, ông dự kiến phí dịch vụ ngân hàng đầu tư sẽ nằm trong khoảng từ 1,6 đến 1,8 tỷ USD, thấp hơn dự đoán của thị trường là gần 2 tỷ USD.
Giá tiền điện tử
Thêm
