Gnosis Pay підсумував інцидент безпеки: уразливість була викликана дефектом логіки перевірки підпису, вже виправлено
Foresight News повідомляє, що Gnosis Pay опублікувала звіт про аналіз безпекового інциденту за 1 червня, в якому розкрила, що джерелом вразливості була помилка в логіці перевірки підпису ERC-1271 у модулі Zodiac: система лише зчитувала результат, повернений смарт-контрактом, не перевіряючи, чи був виклик успішно виконаний. Цим скористався атакуючий, розгорнувши контракт, який навмисно зазнає невдачі, але все одно повертає позначку "дійсно", підробляючи авторизацію для виведення коштів з чужих рахунків. Ця вразливість з’явилась у жовтні 2023 року з випуском Zodiac 3.4.0, і була усунена 5 червня. Згідно зі звітом, атакуючі вивели близько 1,5 мільйона доларів, що зачепило 5281 гаманець, зокрема близько 641 тисячі доларів у GNO, 453 тисячі доларів у EURe та 399 тисяч доларів у USDC.e; ще близько 300 тисяч доларів залишаються заблокованими на недоступних рахунках, команда працює над їх поверненням. Gnosis Pay зазначає, що надалі розширить команду безпеки, залучить зовнішній аудит, збільшить обсяг аудиту смарт-контрактів і вже завершила повне оновлення продукту (v2) для підвищення можливостей реагування на інциденти безпеки.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Світова буря розпродажу облігацій охопила ринки, долар піднявся до найвищого рівня за 17 місяців! Євро став "основною жертвою".
У п’ятницю долар залишався поблизу 17-місячного максимуму й має всі шанси зрости третій тиждень поспіль.
Позов щодо компенсації за монополію Google (GOOGL.US) у сфері рекламних технологій отримав дозвіл на просування: видавці можуть вимагати компенсацію понад 3.2 мільярдів доларів.
Google зіткнувся з позовом на 3.2 мільярда доларів через монополію на рекламні технології.
Anthropic планує провести день для інвесторів перед публічним розміщенням 14 жовтня, орієнтуючись на листопадовий лістинг.
Згідно з повідомленнями, у міру наближення дати лістингу Anthropic планує провести захід для інвесторів перед IPO.
Google зіткнувся з позовом на понад 3.2 billions доларів щодо монополії рекламних технологій, видавці отримали дозвіл просувати розгляд справи журі
Федеральний суддя Нью-Йорка постановив, що USA Today, Daily Mail та колективний позов, до якого входять близько 5000 видавців, можуть окремо вимагати 900 мільйонів, 600 мільйонів та 1,7 мільярдів доларів відповідно. Суддя у своєму рішенні відхилив заперечення Google щодо розрахунку суми компенсації. Google заявила, що суддя також відхилив частину вимог деяких видавців щодо іншого інструменту купівлі реклами, і що компанія буде захищати себе від решти позову в суді.
Ціни на криптовалюти
Більше
