Wasabi Protocol təhlükəsizlik insidentinin həllinə dair yenilənmə təqdim etdi
ChainCatcher xəbər verir ki, Wasabi Protocol təhlükəsizlik hadisəsi ilə bağlı yenilənmə yayıb. Yenilənmədə bildirilir ki, hücumçu AWS infrastrukturunda mövcud olan Spring Boot Actuator konfiqurasiya boşluğundan istifadə edərək EVM smart müqavilələrini idarə edən şəxsi açarı ələ keçirib və əlaqədar müqavilələrdən təxminən 4,8 milyon dollar istifadəçi vəsaiti və 900 min dollar protokol xəzinə vəsaiti oğurlayıb. Ümumi zərər təxminən 5,7 milyon dollardır.
Hücum zənciri analiz üçün istifadə olunan bir açıq internet serverindən başlayıb. Burada Actuator heap dump normal parol mühafizəsi ilə qorunmayıb və nəticədə hücumçu digər server üçün giriş məlumatlarını əldə edib və sonda smart müqavilənin şəxsi açarına nəzarət hüququ əldə edib. Bu insident yalnız EVM yerləşdirmələrinə təsir edib, bura Ethereum, Base, Blast və Berachain-dəki bəzi xəzinələr daxildir, Solana yerləşdirmələri və Prop AMM isə təsirlənməyib. İndiyədək istifadəçilərin ödənişi ilə bağlı yekun plan təqdim olunmayıb, lakin “bütün zərər görmüş istifadəçilərin ödəniş alması” komandanın ən yüksək prioriteti olaraq qalır və araşdırmanın gedişi barədə gələcəkdə Discord icmasında yenilənmələr paylaşılacaq.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
USDT və USDC stabilcoin dövriyyə təchizatının 94%-ni təşkil edir
Santander Bank: Yaponiya GPIF aktivlərinin yerləşdirilməsi siyasətini dəyişməyə ehtiyac yoxdur, 62 milyard dollar həcmində vəsait satıla bilər
Santander Bank-ın analitikləri bildirir ki, Yaponiyanın Hökumət Pensiya İnvestisiya Fondu (GPIF) aktivlər portfeli siyasətində rəsmi dəyişiklik etmədən, ABŞ xəzinə istiqrazlarının maksimum 62 milyard dollar dəyərində satışını həyata keçirə bilər.
Yenin müvəqqəti olaraq güclənməsi ola bilər; Morgan Stanley arbitraj ticarətinin geri dönüşünə mərc edir və USD/JPY-nin 163-ə qədər yüksələcəyini gözləyir
JPMorgan hesab edir ki, son günlərdə yenin güclənməsi əsasən qısa müddətli arbitraj əməliyyatlarının bağlanması və bazarın Yaponiya kapitalının geri dönməsi ilə bağlı mərc etməsi ilə əlaqədardır, əsas iqtisadi təməllərdə əhəmiyyətli bir yaxşılaşma baş verməmişdir.
Anthropic IPO sərvət şənliyi mübarizəsini alovlandırdı: Goldman Sachs, Bank of America və digərləri işçilərin sərvət idarəçiliyi xidmətləri uğrunda yarışır
Anthropic-in dəyəri çox qısa müddət ərzində sürətlə artıb və bəzi işçilərin səhmlərə sahib olma müddəti cəmi iki il olsa da, onların gözləniləndən xeyli artıq sərvət əldə etmək imkanı var; var-dövlətin idarə olunması üzrə mütəxəssislər bildirir: "Bu, sanki lotereya bileti kimidir." Hal-hazırda Goldman Sachs, Bank of America, New York Mellon Bank, JPMorgan və Wells Fargo artıq Anthropic ilə əlaqə qurub və yüksək dəyərə malik olan yeni texnologiya mütəxəssisləri ilə uzunmüddətli sərvət idarəetmə münasibətləri qurmağa çalışırlar.
