Gnosis Pay təhlükəsizlik hadisəsinin nəzərdən keçirilməsi: Zəiflik imza yoxlama məntiqindəki qüsurdan qaynaqlanır və artıq düzəldilib
Foresight News xəbər verir ki, Gnosis Pay 1 iyun tarixli təhlükəsizlik hadisəsinin təhlil hesabatını dərc edib və açıqlandığına görə, boşluğun əsas səbəbi Zodiac modulundakı ERC-1271 imza yoxlama məntiqindəki qüsur olub: sistem sadəcə müqavilənin cavabını oxuyub, əməliyyatın həqiqətən uğurla icra olunub-olunmadığını yoxlamayıb. Bu səbəbdən hücumçu qəsdən uğursuz olan, lakin hələ də "etibarlı" göstəricisi qaytaran bir smart kontrakt yerləşdirib və səlahiyyəti saxtalaşdıraraq özünə məxsus olmayan hesablardakı vəsaitləri çıxara bilib. Bu boşluq Zodiac kodunun 3.4.0 versiyası ilə 2023-cü ilin oktyabrında daxil olub və 5 iyun tarixində aradan qaldırılıb. Hesabatda göstərilir ki, hücumçu təxminən 1.5 milyon dollar vəsaiti (5281 cüzdan), o cümlədən təxminən 641 min dollar GNO, 453 min dollar EURe və 399 min dollar USDC.e çıxarıb; əlavə olaraq, təxminən 300 min dollar vəsait çıxışı olmayan hesablarda bloklanıb və komanda bu vəsaitləri geri qaytarma yollarını araşdırır. Gnosis Pay bildirib ki, gələcəkdə təhlükəsizlik komandasını genişləndirəcək, xarici auditlər cəlb edəcək, smart kontraktların audit sahəsini artıracaq və məhsulun tam təkmilləşdirilmiş versiyasını (v2) hazırlayaraq təhlükəsizlik və operativ reaksiya qabiliyyətini artırıb.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
SK Hynix (SKHY.US) ABŞ-da Intel ilə çip istehsalı barədə şayiələrə cavab verdi: Hələ yekun qərar verilməyib
SK Hynix (SKHY.US) ABŞ-da ilk dəfə yaddaş çipinin istehsalı ilə bağlı Intel (INTC.US) ilə danışıqlar apardığına dair yayılan şayiələri təkzib edib.
AI-RAN texnologiyasının kommersiyalaşdırılması sürətlənir və Böyük Britaniya ilə müdafiə əməkdaşlığı dərinləşir! Nokia (NOK.US) səhmləri açılışdan əvvəl yüksəlir
Finlandiyanın şəbəkə avadanlıqları istehsalçısı Nokia, AI-RAN (süni intellekt əsaslı radio giriş şəbəkəsi) texnologiyasının qlobal miqyasda kommersiyalaşdırılmasının əhəmiyyətli dərəcədə sürətləndiyini və eyni zamanda Böyük Britaniyanın müdafiə sahəsində yeni irəliləyişlər əldə etdiyini açıqladı.
SK Hynix soyudur: ABŞ-a gedib Intel ilə əməkdaşlığın “hələ də müzakirə olunduğunu” bildirib, Intel-in əvvəlcədənki yüksəlişi azaldı
Intel-in birja açılmamışdan əvvəlki artımı təxminən 3%-ə qədər daralıb. SK Hynix tərəfindən bildirilib ki, xəbərlərdə adı çəkilən konkret şirkətlə əməkdaşlıq etmək və ya ABŞ-da yaddaş çiplərinin istehsalı ilə bağlı "hazırda heç bir qərar yoxdur". Daha əvvəl Reuters xəbər vermişdi ki, SK Hynix Intel-in Ohayo ştatındakı zavodundan istifadə etməklə yaddaş çiplərinin istehsalını müzakirə edir və konkret əməkdaşlıq modeli hələ də araşdırılır. Analitiklər bildirirlər ki, ABŞ-da əmək haqqı və tikinti xərclərinin daha yüksək olması əməkdaşlığın iqtisadi səmərəliliyinə təsir göstərə bilər.
