Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFutures‌EarnAIQuảng trườngThêm
Gnosis Pay tổng kết sự cố bảo mật: Lỗ hổng xuất phát từ khiếm khuyết trong logic kiểm tra chữ ký, đã được khắc phục xong

Gnosis Pay tổng kết sự cố bảo mật: Lỗ hổng xuất phát từ khiếm khuyết trong logic kiểm tra chữ ký, đã được khắc phục xong

ForesightNewsForesightNews2026/07/03 13:43
Hiển thị bản gốc

Theo Foresight News, Gnosis Pay đã công bố báo cáo tổng kết sự cố bảo mật ngày 1 tháng 6, tiết lộ nguyên nhân lỗ hổng xuất phát từ việc logic xác thực chữ ký ERC-1271 trong mô-đun Zodiac có khiếm khuyết: hệ thống chỉ đọc kết quả trả về của hợp đồng mà không kiểm tra việc gọi có thực sự thực hiện thành công hay không, kẻ tấn công đã lợi dụng điểm này để triển khai một hợp đồng cố tình thất bại nhưng vẫn trả về dấu hiệu "hợp lệ", từ đó giả mạo ủy quyền và rút tiền từ các tài khoản không thuộc sở hữu của mình. Lỗ hổng này được đưa vào kể từ bản code Zodiac 3.4.0 vào tháng 10 năm 2023 và đã được khắc phục vào ngày 5 tháng 6. Báo cáo cho thấy, kẻ tấn công đã rút tổng cộng khoảng 1,5 triệu USD, liên quan đến 5281 ví, trong đó GNO khoảng 641 nghìn USD, EURe khoảng 453 nghìn USD, USDC.e khoảng 399 nghìn USD; ngoài ra còn khoảng 300 nghìn USD bị khóa trong các tài khoản không thể truy cập, đội ngũ đang tìm giải pháp thu hồi. Gnosis Pay cho biết sẽ tiếp tục mở rộng đội ngũ an ninh, tiến hành kiểm toán bên ngoài, mở rộng phạm vi kiểm toán hợp đồng thông minh và đã hoàn thành việc tái cấu trúc toàn diện sản phẩm (v2) nhằm nâng cao khả năng phản ứng sự cố bảo mật.

0
0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.
APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.
Khóa ngay!

Bạn cũng có thể thích

Cổ phiếu Mỹ biến động | SuperX AI Technology (SUPX.US) từng giảm hơn 2% trước khi khởi động chương trình mua lại cổ phiếu trị giá 20 triệu USD

Cổ phiếu SuperX AI Technology giảm giá, có thời điểm giảm hơn 2% chạm mức thấp nhất trong phiên là 7,2 USD.

智通财经2026/09/09 16:36
Cổ phiếu Mỹ biến động | SuperX AI Technology (SUPX.US) từng giảm hơn 2% trước khi khởi động chương trình mua lại cổ phiếu trị giá 20 triệu USD

“Smart money” ồ ạt mua vào cổ phiếu Mỹ! Khách hàng của Bank of America ghi nhận mức mua ròng trong một tuần cao thứ sáu trong lịch sử, cổ phiếu công nghệ tiếp tục được ưa chuộng.

Dữ liệu dòng vốn khách hàng mới nhất của Bank of America cho thấy trong tuần trước, khách hàng của ngân hàng này đã mua ròng cổ phiếu Mỹ trong tuần thứ hai liên tiếp, quy mô dòng vốn vào đạt mức cao nhất kể từ giữa tháng 7, đồng thời trở thành dòng vốn vào ròng lớn thứ sáu trong một tuần kể từ khi ngân hàng bắt đầu thống kê dữ liệu hàng tuần từ năm 2008.

智通财经2026/09/09 16:16
“Smart money” ồ ạt mua vào cổ phiếu Mỹ! Khách hàng của Bank of America ghi nhận mức mua ròng trong một tuần cao thứ sáu trong lịch sử, cổ phiếu công nghệ tiếp tục được ưa chuộng.