Gnosis Pay تستعرض حادثة الأمان: الخلل ناتج عن عيب في منطق التحقق من التوقيع، وتم إصلاحه بالكامل
أفادت Foresight News أن Gnosis Pay نشرت تقريرًا عن مراجعة حادثة الأمان التي وقعت في 1 يونيو، وكشفت أن أصل الثغرة كان عيبًا في منطق التحقق من التوقيع ERC-1271 في وحدة Zodiac: حيث كان النظام يقرأ فقط نتيجة العقد دون التحقق مما إذا كانت العملية الفعلية قد نُفذت بنجاح، وقد استغل المهاجم هذا الأمر لنشر عقد يُفشل العملية عمدًا ولكنه لا يزال يُرجع مؤشر "صحيح"، مما أتاح له تزوير التفويض وسحب أموال من حسابات لا يملكها. تم إدخال هذه الثغرة مع إصدار كود Zodiac 3.4.0 في أكتوبر 2023، وتم إصلاحها في 5 يونيو. وأوضح التقرير أن المهاجم سحب ما يقارب 1.5 مليون دولار، وتورط في ذلك 5281 محفظة، منها حوالي 641 ألف دولار من GNO، و453 ألف دولار من EURe، و399 ألف دولار من USDC.e؛ كما تم حجز ما يقارب 300 ألف دولار في حسابات غير قابلة للوصول، ويبحث الفريق عن حلول لاسترجاعها. وذكرت Gnosis Pay أنها ستوسع فريق الأمن لديها، وتستعين بمراجعات خارجية، وتوسع نطاق تدقيق العقود الذكية، وقد أتمّت بالفعل إعادة بناء شاملة للمنتج (الإصدار الثاني) لتعزيز القدرة على الاستجابة الأمنية.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
الأسهم الأمريكية مغلقة اليوم، وانتهت تداولات الذهب والفضة والنفط مبكرًا.
عدد معاملات bitcoin اليومية أمس بلغ رابع أعلى مستوى في التاريخ
اقترب العائد على السندات الأمريكية لأجل 10 سنوات من مستوى 5.5%! بنك Société Générale يحذر: دعم تقييم الأسهم يفقد فعاليته، وقد تواجه سوق الأسهم ا لأمريكية صدمة قوية.
أشارت Société Générale إلى أن توقعات الأرباح العالمية هذا العام تم رفعها بشكل كبير، وحتى مع ارتفاع العائدات، لم يحدث انهيار كبير في العلاوة المخاطرية للأسهم.

