Gnosis Pay nagrepaso ng insidente sa seguridad: Ang kahinaan ay nagmula sa depekto sa lohika ng pag-verify ng lagda, at ito ay naayos na.
Ayon sa Foresight News, inilabas ng Gnosis Pay ang ulat ng muling pagsusuri sa insidente ng seguridad noong Hunyo 1, kung saan isiniwalat na ang ugat ng kahinaan ay nagmula sa kapintasan ng lohika ng ERC-1271 signature verification sa Zodiac module: binabasa lamang ng sistema ang resulta na ibinabalik ng kontrata at hindi sinusuri kung matagumpay na naisakatuparan ang tawag, kaya nagamit ito ng attacker upang mag-deploy ng isang kontratang sinadyang mag-fail ngunit nagbabalik pa rin ng "valid" na tanda, kaya nakapeke ng awtorisasyon at nakapag-withdraw ng pondo mula sa mga account na hindi kanila. Ang kahinaang ito ay naidagdag kasama ng Zodiac code version 3.4.0 noong Oktubre 2023 at naayos noong Hunyo 5. Ipinapakita ng ulat na tinatayang $1.5 milyon ang nakuha ng attacker, na nakaapekto sa 5,281 wallets kabilang ang humigit-kumulang $641,000 sa GNO, $453,000 sa EURe, at $399,000 sa USDC.e; samantalang may tinatayang $300,000 pa na na-lock sa mga hindi ma-access na account at kasalukuyan ding tinutuklasan ng team ang paraan ng pagbawi. Sinabi ng Gnosis Pay na palalawakin pa ang security team, magdadagdag ng external audit, palalawakin ang saklaw ng smart contract audits, at natapos na rin ang kumpletong rebuild ng produkto (v2) upang mapahusay ang security response capability.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Ang unang basura na bono ng data center ng Meta (META.US) ay nakatanggap ng mahigit apat na beses na oversubscription, na nagpapakita ng mainit na demand at nagdulot ng premium na pag-isyu.
Ang unang junk bond issuance ng data center ng Meta Platforms ay nakatanggap ng demand na mahigit apat na beses kumpara sa laki ng transaksyon, kung saan ang mataas na yield ay naging kaakit-akit sa mga investor.
Ang pagsasaayos ng indeks ng US stock ay magiging epektibo sa susunod na Lunes: Bloom Energy (BE.US) at Everpure (P.US) ay isinama sa S&P 500, may mga pagbabago rin sa mga mid at small-cap stocks.
Bloom Energy, Illumina, at Everpure ay isasama sa S&P 500 index, habang ang ilang iba pang mga kumpanya ay idadagdag sa S&P 100, S&P MidCap 400, at S&P SmallCap 600 index.
Magpapataas ba muli ng interest rate ang Federal Reserve gaya ng nangyari noong 2022? Babala ng Bank of America: Inaasahang babalik ang interest rate sa mahigit 5%, ipinapayo na mag-short sa dalawang taong US Treasury.
Nagbabala ang Bank of America na sa ilalim ng pamumuno ni Waller, maaaring itaas ng Federal Reserve ang interest rate lampas sa 5%, na posibleng mag-ulit ng sitwasyon noong 2022.
Mga presyo ng crypto
Higit pa
