Gnosis Pay підсумував інцидент безпеки: уразливість була викликана дефектом логіки перевірки підпису, вже виправлено
Foresight News повідомляє, що Gnosis Pay опублікувала звіт про аналіз безпекового інциденту за 1 червня, в якому розкрила, що джерелом вразливості була помилка в логіці перевірки підпису ERC-1271 у модулі Zodiac: система лише зчитувала результат, повернений смарт-контрактом, не перевіряючи, чи був виклик успішно виконаний. Цим скористався атакуючий, розгорнувши контракт, який навмисно зазнає невдачі, але все одно повертає позначку "дійсно", підробляючи авторизацію для виведення коштів з чужих рахунків. Ця вразливість з’явилась у жовтні 2023 року з випуском Zodiac 3.4.0, і була усунена 5 червня. Згідно зі звітом, атакуючі вивели близько 1,5 мільйона доларів, що зачепило 5281 гаманець, зокрема близько 641 тисячі доларів у GNO, 453 тисячі доларів у EURe та 399 тисяч доларів у USDC.e; ще близько 300 тисяч доларів залишаються заблокованими на недоступних рахунках, команда працює над їх поверненням. Gnosis Pay зазначає, що надалі розширить команду безпеки, залучить зовнішній аудит, збільшить обсяг аудиту смарт-контрактів і вже завершила повне оновлення продукту (v2) для підвищення можливостей реагування на інциденти безпеки.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
AstraZeneca (AZN.US) інвестує в Summit (SMMT.US), отримавши позитивну оцінку від JPMorgan та Citibank: стратегія стосовно ліків від раку проходить перевірку
Аналітики JPMorgan і Citigroup позитивно оцінили угоду між AstraZeneca та Summit Therapeutics, зазначивши, що вона відповідає онкологічній стратегії AstraZeneca.
США послаблюють стандарти на паливо, технічні витрати автовиробників суттєво знижуються: General Motors (GM.US) може заощадити 20.4 млрд доларів, ціна одного автомобіля може впасти майже на 1 300 доларів.
США послабили стандарти економії пального, що дозволить автовиробникам зекономити 60.6 млрд доларів на технологічних витратах до 2031 року, а витрати на один автомобіль можуть знизитись на 1289 доларів.
Tesla (TSLA.US) отримала дозвіл на FSD в ще одній європейській країні: Хорватія дала згоду, голосування по всьому ЄС відкладено щонайменше до грудня.
FSD від Tesla отримав дозвіл у Хорватії.
Ціни на криптовалюти
Більше
