Gnosis Pay analisa incidente de segurança: a vulnerabilidade foi causada por uma falha na lógica de verificação de assinaturas e já foi corrigida.
De acordo com o Foresight News, a Gnosis Pay publicou o relatório de análise pós-incidente de segurança ocorrido em 1º de junho, revelando que a origem da vulnerabilidade estava em uma falha na lógica de verificação de assinatura ERC-1271 do módulo Zodiac: o sistema apenas lia o resultado retornado pelo contrato, sem verificar se a chamada havia sido realmente executada com sucesso. Aproveitando isso, o atacante implantou um contrato feito para falhar, mas que ainda assim devolvia o status de “válido”, falsificando autorizações para extrair fundos de contas que não lhe pertenciam. Essa vulnerabilidade foi introduzida na versão 3.4.0 do código Zodiac em outubro de 2023 e corrigida em 5 de junho. Segundo o relatório, o atacante retirou aproximadamente 1,5 milhão de dólares, envolvendo 5.281 carteiras, sendo cerca de 641 mil dólares em GNO, 453 mil dólares em EURe e 399 mil dólares em USDC.e; outros 300 mil dólares ficaram bloqueados em contas inacessíveis, e a equipe está buscando formas de recuperá-los. A Gnosis Pay afirmou que, daqui em diante, irá expandir a equipe de segurança, contratará auditorias externas, ampliará o escopo de auditoria de contratos inteligentes e já concluiu uma reconstrução completa do produto (v2) para aprimorar a capacidade de resposta a incidentes de segurança.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Uma baleia HYPE transferiu 266.600 tokens para exchanges em 3 dias, no valor aproximado de US$ 24,29 milhões.
Ex-funcionário sênior do Banco do Japão prevê: aumento de juros em outubro é “realmente provável”, e chances de adiamento até o próximo ano são muito baixas.
Um ex-diretor executivo responsável pela política monetária do Banco do Japão afirmou que o banco central do Japão pode aumentar a taxa de juros de referência por dois meses consecutivos na reunião de política monetária de outubro, antecipando-se às expectativas da maioria dos economistas.
Investidores individuais saem, instituições assumem! Em meio à tempestade das Treasuries americanas, o “dinheiro inteligente” não recua, mas avança: 18,4 bilhões de dólares em opções fluem para o mercado de ações dos EUA, com IA permanecendo como principal escolha.
Os dados mais recentes mostram que investidores institucionais estão assumindo o protagonismo no mercado de ações dos EUA.
As ações da Nidec caem 17%

