Cosine von SlowMist: Das Sicherheitsproblem bei Squid liegt nicht am privaten Schlüssel, sondern an einer Schwachstelle im Safe-Wallet-Modul.
Laut ChainCatcher hat der SlowMist-Gründer Cosine auf der X-Plattform eine Analyse zum Squid-Sicherheitsvorfall veröffentlicht. Er erklärt, dass eine Stichprobe ergeben hat, dass die betreffenden Safe-Wallets allesamt Single-Signature-Wallets sind und jeweils unterschiedliche Besitzer haben. Das Problem liegt jedoch nicht beim privaten Schlüssel, sondern bei einem Modul (SquidRouterModule), das diese Safe-Adressen verwenden. Dieses Modul weist eine Schwachstelle auf, durch die Angreifer Nachrichten fälschen und die entsprechenden Überprüfungen leicht umgehen können, um anschließend Swap-Operationen durchzuführen und Gelder aus den betroffenen Safe-Wallets zu transferieren. Darüber hinaus hat Cosine die Adressen veröffentlicht, auf denen die Profite der Angreifer geparkt wurden.
Zuvor war bekannt geworden, dass ein Drittanbieter-Gnosis-Safe-Modul auf Base und Ethereum ausgenutzt wurde, was zu einem Schaden von etwa 3,2 Millionen US-Dollar führte. Betroffen waren 86 Gnosis-Safe-Wallets, die das entsprechende Contract als Trusted Safe Module hinzugefügt hatten. Das Contract trägt auf Basescan den Namen „SquidRouterModule“. Im Anschluss stellte Squid klar, dass das Unternehmen von der betreffenden Gnosis-Safe-Sicherheitslücke nicht betroffen ist.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Schlüssel zum Internationalisierung des Won: Die südkoreanische Zentralbank startet den Probebetrieb eines 24-Stunden internationalen Abwicklungssystems, vollständiger Betrieb ab Januar nächsten Jahres.
Die Zentralbank von Südkorea hat am Montag offiziell den Testbetrieb des „BOK Won International Payment Network“ gestartet.
Der Offshore-Öl- und Gasausrüster VME (VME.US) strebt einen Börsengang an der Nasdaq an und plant, bis zu 30 Millionen US-Dollar einzusammeln.
Der Anbieter von Offshore-Öl- und Gasverarbeitungsmodulen sowie Trennanlagen, VME Companies, hat einen Antrag auf ein Nasdaq-IPO gestellt und plant, bis zu 30 Millionen US-Dollar einzunehmen. Kingswood fungiert als alleiniger Bookrunner.
Der Entwickler von Medikamenten gegen Bluthochdruck, Retension (RTSN.US), beantragt die Börsennotierung in den USA und plant eine Kapitalaufnahme von 58 Millionen US-Dollar.
Der US-amerikanische Hersteller von Medikamenten gegen Bluthochdruck, Retension Pharmaceuticals, hat letzte Woche bei der US-Börsenaufsichtsbehörde SEC Unterlagen eingereicht und plant, durch einen Börsengang (IPO) bis zu 58 Millionen US-Dollar einzunehmen.
Pfizer (PFE.US) teilt die Gewinne aus Preiserhöhungen im Ausland mit der US-Regierung: „Meistbegünstigten“-Vertrag enthüllt, über zwanzig Transaktionen bleiben weiterhin geheim
Laut Berichten wird Pfizer gemäß einem neuen Vertrag mit dem US-Gesundheitsministerium höhere Einnahmen aus dem Verkauf von Medikamenten im Ausland mit den USA teilen.
Krypto-Preise
Mehr
