Gnosis Pay təhlükəsizlik hadisəsinin nəzərdən keçirilməsi: Zəiflik imza yoxlama məntiqindəki qüsurdan qaynaqlanır və artıq düzəldilib
Foresight News xəbər verir ki, Gnosis Pay 1 iyun tarixli təhlükəsizlik hadisəsinin təhlil hesabatını dərc edib və açıqlandığına görə, boşluğun əsas səbəbi Zodiac modulundakı ERC-1271 imza yoxlama məntiqindəki qüsur olub: sistem sadəcə müqavilənin cavabını oxuyub, əməliyyatın həqiqətən uğurla icra olunub-olunmadığını yoxlamayıb. Bu səbəbdən hücumçu qəsdən uğursuz olan, lakin hələ də "etibarlı" göstəricisi qaytaran bir smart kontrakt yerləşdirib və səlahiyyəti saxtalaşdıraraq özünə məxsus olmayan hesablardakı vəsaitləri çıxara bilib. Bu boşluq Zodiac kodunun 3.4.0 versiyası ilə 2023-cü ilin oktyabrında daxil olub və 5 iyun tarixində aradan qaldırılıb. Hesabatda göstərilir ki, hücumçu təxminən 1.5 milyon dollar vəsaiti (5281 cüzdan), o cümlədən təxminən 641 min dollar GNO, 453 min dollar EURe və 399 min dollar USDC.e çıxarıb; əlavə olaraq, təxminən 300 min dollar vəsait çıxışı olmayan hesablarda bloklanıb və komanda bu vəsaitləri geri qaytarma yollarını araşdırır. Gnosis Pay bildirib ki, gələcəkdə təhlükəsizlik komandasını genişləndirəcək, xarici auditlər cəlb edəcək, smart kontraktların audit sahəsini artıracaq və məhsulun tam təkmilləşdirilmiş versiyasını (v2) hazırlayaraq təhlükəsizlik və operativ reaksiya qabiliyyətini artırıb.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Doqquz əsas qiymətləndirmə göstəricisi xəbərdarlıq edir: ABŞ səhm bazarı gələcək on ildə illik orta hesabla 3.2% itkiyə səbəb ola bilər.
MarketWatch köşə yazarı Mark Hulbert-in araşdırmasına əsasən, o, qiymət/qazanc nisbəti, ailə səhmlərinin payı kimi doqquz göstəricini təhlil edərək müəyyən edib ki, onlardan yeddisi S&P 500 indeksinin qarşıdakı on ildə inflyasiyadan aşağı həqiqi gəlir göstərəcəyini proqnozlaşdırır və doqquz göstəricinin orta illik real gəlir proqnozu -3.2%-dir. Yüksək qiymətləndirmə bazarın qısa müddətdə zirvəyə çatdığını göstərməsə də, uzunmüddətli gəlir imkanlarını məhdudlaşdırır. Borc genişlənməsi, geosiyasi risklər və süni intellektin qiymətləndirilməsi ilə bağlı mübahisələr fonunda ABŞ səhmləri üçün təhlükəsizlik yastığı daha da incəlir.
2200 btc-ni 4 ildən çox saxlayan bir ünvan bitcoin satmağa başlayıb.
Hedland Port İttifaqı BHP şirkətinə əmək haqqı müqaviləsi üzrə əks təklif təqdim edib və danışıqlar 8 sentyabrda keçiriləcək.
Birliyin BHP liman işçiləri ittifaqı çərşənbə axşamı bildirib ki, Qərbi Avstraliyadakı Hedland limanındakı əməliyyat bazasında işçilər əvvəlcə BHP-nin təklif etdiyi maaş planını rədd ediblər. İttifaq artıq bununla bağlı əks-təklif irəli sürüb və 8 sentyabrda keçiriləcək növbəti əmək münasibətləri danışıqlarına hazırlıq görür.
Golden Ten Data: GFI.US-un (Gold Fields Limited) bu ilin ilk yarısında xalis mənfəəti 81% artıb; qızılın qiyməti və istehsalın artımı orta müddətli dividendin ikiqat artırılmasına səbəb olub.
Cənubi Afrikalı qızıl istehsalçısı Gold Fields (GFI.US) bildirib ki, qızıl hasilatı və qiymətlərindəki artım nəticəsində onun xalis mənfəəti 81% artıb və şirkətin ilin birinci yarısında dividendləri iki dəfədən çox artıb.
