Gnosis Pay təhlükəsizlik hadisəsinin nəzərdən keçirilməsi: Zəiflik imza yoxlama məntiqindəki qüsurdan qaynaqlanır və artıq düzəldilib
Foresight News xəbər verir ki, Gnosis Pay 1 iyun tarixli təhlükəsizlik hadisəsinin təhlil hesabatını dərc edib və açıqlandığına görə, boşluğun əsas səbəbi Zodiac modulundakı ERC-1271 imza yoxlama məntiqindəki qüsur olub: sistem sadəcə müqavilənin cavabını oxuyub, əməliyyatın həqiqətən uğurla icra olunub-olunmadığını yoxlamayıb. Bu səbəbdən hücumçu qəsdən uğursuz olan, lakin hələ də "etibarlı" göstəricisi qaytaran bir smart kontrakt yerləşdirib və səlahiyyəti saxtalaşdıraraq özünə məxsus olmayan hesablardakı vəsaitləri çıxara bilib. Bu boşluq Zodiac kodunun 3.4.0 versiyası ilə 2023-cü ilin oktyabrında daxil olub və 5 iyun tarixində aradan qaldırılıb. Hesabatda göstərilir ki, hücumçu təxminən 1.5 milyon dollar vəsaiti (5281 cüzdan), o cümlədən təxminən 641 min dollar GNO, 453 min dollar EURe və 399 min dollar USDC.e çıxarıb; əlavə olaraq, təxminən 300 min dollar vəsait çıxışı olmayan hesablarda bloklanıb və komanda bu vəsaitləri geri qaytarma yollarını araşdırır. Gnosis Pay bildirib ki, gələcəkdə təhlükəsizlik komandasını genişləndirəcək, xarici auditlər cəlb edəcək, smart kontraktların audit sahəsini artıracaq və məhsulun tam təkmilləşdirilmiş versiyasını (v2) hazırlayaraq təhlükəsizlik və operativ reaksiya qabiliyyətini artırıb.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Anthropic IPO sərvət şənliyi mübarizəsini alovlandırdı: Goldman Sachs, Bank of America və digərləri işçilərin sərvət idarəçiliyi xidmətləri uğrunda yarışır
Anthropic-in dəyəri çox qısa müddət ərzində sürətlə artıb və bəzi işçilərin səhmlərə sahib olma müddəti cəmi iki il olsa da, onların gözləniləndən xeyli artıq sərvət əldə etmək imkanı var; var-dövlətin idarə olunması üzrə mütəxəssislər bildirir: "Bu, sanki lotereya bileti kimidir." Hal-hazırda Goldman Sachs, Bank of America, New York Mellon Bank, JPMorgan və Wells Fargo artıq Anthropic ilə əlaqə qurub və yüksək dəyərə malik olan yeni texnologiya mütəxəssisləri ilə uzunmüddətli sərvət idarəetmə münasibətləri qurmağa çalışırlar.
Hassett: Trump-un 5000 dollar planı “məsuliyyətli maliyyə yolları ilə həyata keçirilə bilər”, faiz dərəcələri artarsa “prezidentin söyləyəcəyi sözlər olacaq”
Ağ Ev Milli İqtisadi Şurasının (NEC) direktoru Hassett bu təklifi “ciddi təklif” kimi qiymətləndirib və bildirib ki, “bu, məsuliyyətli maliyyə üsulu ilə həyata keçirilə bilər”, kompensasiya planı isə Konqreslə razılaşdırılmalıdır; təklifin irəli aparılması üçün büdcə uzlaşması prosedurlarından istifadə edərək azlıq üzvlərinin əngəlləyici səsi keçilə bilər. Eyni zamanda, Hassett bildirib: “Təxmin edirəm ki, əgər Federal Ehtiyat Sistemindən böyük bir addım gəlsə, Prezident bununla bağlı fikir bildirəcək.”
9.12 Zhang Lihui: Bu gün ethereum (ETH) bazarının təhlili və əməliyyat təklifləri!
