Gnosis Pay Rückblick auf den Sicherheitsvorfall: Die Schwachstelle entstand durch einen Fehler in der Logik der Signaturüberprüfung und wurde inzwischen behoben.
Foresight News berichtet, dass Gnosis Pay am 1. Juni einen Bericht zur Analyse des Sicherheitsvorfalls veröffentlicht hat. Dabei wurde offengelegt, dass die Ursache der Schwachstelle in einem Fehler der Signaturprüfungslogik des Zodiac-Moduls gemäß ERC-1271 lag: Das System las nur das vom Smart Contract zurückgegebene Ergebnis aus, prüfte jedoch nicht, ob der Aufruf tatsächlich erfolgreich ausgeführt wurde. Ein Angreifer konnte daher einen absichtlich fehlgeschlagenen, aber dennoch „gültig“ zurückmeldenden Smart Contract einsetzen, um eine Autorisierung zu fälschen und Gelder von Konten abzuheben, die ihm nicht gehörten. Diese Schwachstelle wurde mit Version 3.4.0 des Zodiac Codes im Oktober 2023 eingeführt und am 5. Juni behoben. Laut Bericht entwendete der Angreifer insgesamt rund 1,5 Millionen US-Dollar von 5.281 Wallets, darunter etwa 641.000 US-Dollar in GNO, etwa 453.000 US-Dollar in EURe und etwa 399.000 US-Dollar in USDC.e. Weitere ca. 300.000 US-Dollar sind in nicht zugänglichen Konten eingefroren; das Team arbeitet an einer Lösung zur Wiederherstellung dieser Mittel. Gnosis Pay gab an, das Sicherheitsteam ausbauen, externe Audits einführen und den Audit-Bereich für Smart Contracts erweitern zu wollen. Zudem wurde das Produkt komplett (v2) neu aufgebaut, um die Sicherheitsreaktionsfähigkeit zu verbessern.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Der japanische Finanzminister: Sanae Takaichi ist keine „Reflationistin“ und respektiert die Unabhängigkeit der Zentralbank sehr.
Der japanische Finanzminister erklärte, dass Kōichi mehrfach verlangte, sie solle die Haltung gegenüber ausländischen Investoren klären. Diese Aussage versucht, die Marktmeinung zu widerlegen, dass die Kōichi-Regierung in die Zentralbank eingreift und eine lockere Geldpolitik verfolgt. Letzte Woche widersprachen zwei vom Kōichi nominierten Ausschussmitgliedern einer Zinserhöhung der japanischen Zentralbank, was die Vermutung verstärkte, dass die japanische Regierung eine Zinserhöhung hinauszögert.
Berichten zufolge führt Anthropic Gespräche über die Anmietung von bis zu 1 GW Datenzentrumskapazität, wobei die entsprechenden Investitionen mindestens 40 Milliarden US-Dollar betragen.
Laut Medienberichten prüft Anthropic die Möglichkeit, bis zu 1GW Rechenleistung von Stream Data Centers anzumieten. Der Entwickler der Datenzentren erklärte, dass die vollständige Bereitstellung von 1GW mindestens 40 Milliarden US-Dollar an Investitionen erfordern würde. Anthropic muss für diese Anmietung eine finanzielle Garantie stellen und zusätzlich Mittel für die installierten Chips aufbringen.
Meta verliert Prozess! Es droht eine Geldstrafe von bis zu 219 Milliarden US-Dollar
Meta hat in New Mexico, USA, einen Rechtsstreit verloren. Die Jury entschied, dass Meta die Öffentlichkeit bezüglich seiner Richtlinien zur Meinungsäußerung und zum Datenschutz getäuscht hat und damit gegen das Landesgesetz verstoßen hat. Der Generalstaatsanwalt von New Mexico erklärte, dass dieses Urteil ein „Meilenstein“ in der Verantwortung für Tech-Giganten sei, und wird beim Gericht beantragen, Meta mit einer maximalen zivilrechtlichen Geldstrafe von 219 billions US-Dollar zu belegen. Meta erklärte, dass man mit dem Urteil nicht einverstanden sei und weiterhin dagegen vorgehen werde.
Krypto-Preise
Mehr
