BlockSec：HyperbridgeのHandlerV1コントラクトがMMR証明リプレイ 攻撃を受け、約24.2万ドルの損失
Foresight Newsによると、BlockSecのモニタリングによれば、Ethereum上のHyperbridge HandlerV1コントラクトがMMR証明のリプレイ攻撃を受け、約24.2万ドルの損失が発生しました。この脆弱性により、攻撃者は過去に承認された証明をリプレイし、新たに構築されたリクエストと組み合わせることで、特権操作（例：管理者権限の変更）を実行し利益を得ることが可能です。HandlerV1において、リプレイ保護はリクエストコミットメント（request.hash()）が以前に使用されていないことのみを検証しますが、証明検証プロセスでは提出されたリクエストのペイロードを検証された証明に結び付けていません。このギャップにより、有効な過去の証明を異なる悪意のあるリクエストで再利用す ることができます。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
Googleは32億ドル超の広告技術独占賠償請求に直面しており、出版社は陪審員裁判を進める許可を得ました。
ニューヨークの連邦裁判官は、USA Today、毎日郵報、および約5000の出版社からなる集団訴訟グループがそれぞれ9億ドル、6億ドル、17億ドルを追求できるとの判決を下しました。裁判官は補償額の計算に関してGoogleが提出した異議を却下しました。Googleは、一部の出版社による別の広告購入ツールに関する請求も裁判官によって 却下されたと述べており、残りの訴訟については法廷での抗弁を行う予定です。
トレーダーは米国債の利回り上昇に賭け、空売りポジションの急増がレポコストを押し上げている
国債の空売りポジションが増加し、レポ取引の借入コストを押し上げています。
バービー人形のメーカーMattelが急騰し、株価が19%上昇！Authenticによる買収意向で、提示価格は1株20ドルを超える可能性
報道によると、Authentic Brands GroupはMattelと非公開で接触し、買収提案について協議しており、提示額は1株あたり20ドル以上となる可能性があり、全体の評価額は約60億ドル以上に達する見込みです。最終的に両社が合意に至るかは保証されておらず、Mattelの新しいCEOが間もなく就任するため、その戦略計画が不明瞭で、取引はより複雑になる可能性があります。
暗号資産価格
もっと見る
