Gnosis Pay analizza l'incidente di sicurezza: la vulnerabilità derivava da un difetto nella logica di verifica della firma, ora già corretta
Secondo quanto riportato da Foresight News, Gnosis Pay ha pubblicato il rapporto di revisione sull’incidente di sicurezza avvenuto il 1° giugno, rivelando che la vulnerabilità risiedeva nella logica di verifica della firma ERC-1271 del modulo Zodiac: il sistema leggeva solo il risultato restituito dal contratto senza verificare se la chiamata fosse stata effettivamente eseguita con successo. L’attaccante ha quindi distribuito un contratto che deliberatamente falliva ma restituiva comunque un’indicazione di “valido”, riuscendo così a falsificare autorizzazioni ed estrarre fondi da conti non propri. Tale vulnerabilità era stata introdotta nell’ottobre 2023 con la versione 3.4.0 del codice Zodiac ed è stata corretta il 5 giugno. Secondo il rapporto, l’attaccante ha sottratto in totale circa 1,5 milioni di dollari, coinvolgendo 5.281 wallet, tra cui circa 641.000 dollari in GNO, circa 453.000 dollari in EURe e circa 399.000 dollari in USDC.e; inoltre, circa 300.000 dollari risultano bloccati in conti non accessibili e il team sta esplorando possibili soluzioni di recupero. Gnosis Pay ha dichiarato che amplierà il team di sicurezza, introdurrà audit esterni, estenderà il perimetro di audit sugli smart contract e ha già completato la ricostruzione totale del prodotto (v2) per migliorare la capacità di risposta agli incidenti di sicurezza.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Per la prima volta nella storia viene fornita una guida annuale in anticipo! JPMorgan mantiene il rating "Overweight" su ASM International (ASMIY.US), con previsioni di utile che potrebbero essere ulteriormente riviste al rialzo.
JPMorgan mantiene la raccomandazione di sovrappesare ASMI, con un target price di 1.174 euro; afferma che ASMI ha fornito per la prima volta una guidance per il 2027, dimostrando un'elevata visibilità, e che le aspettative sugli utili potrebbero essere riviste al rialzo a una percentuale bassa a due cifre.
Deutsche Bank aumenta il target price di Coca-Cola (KO.US) a 101 dollari: i risultati del terzo trimestre superano le aspettative, il "rumore" del quarto trimestre non è fonte di preoccupazione.
Gli analisti del team guidato da Steve Powers di Deutsche Bank hanno pubblicato un rapporto riconfermando il rating "Buy" su The Coca-Cola Company (KO.US) e alzando il prezzo obiettivo da 98 a 101 dollari, corrispondente a un potenziale di crescita di circa il 3%.
OpenAI sarebbe intenzionata ad acquistare chip TPU da Google (GOOGL.US), espandendo la capacità di calcolo su più fronti.
Secondo una fonte informata, OpenAI ha manifestato interesse nell'acquistare chip di calcolo per intelligenza artificiale (AI) da Google, una società appartenente ad Alphabet. Questa iniziativa fa parte degli sforzi più ampi della società sviluppatrice di ChatGPT per costruire la propria infrastruttura AI.
Prezzi delle criptovalute
Altro
