Gnosis Pay tổng kết sự cố bảo mật: Lỗ hổng xuất phát từ khiếm khuyết trong logic kiểm tra chữ ký, đã được khắc phục xong
Theo Foresight News, Gnosis Pay đã công bố báo cáo tổng kết sự cố bảo mật ngày 1 tháng 6, tiết lộ nguyên nhân lỗ hổng xuất phát từ việc logic xác thực chữ ký ERC-1271 trong mô-đun Zodiac có khiếm khuyết: hệ thống chỉ đọc kết quả trả về của hợp đồng mà không kiểm tra việc gọi có thực sự thực hiện thành công hay không, kẻ tấn công đã lợi dụng điểm này để triển khai một hợp đồng cố tình thất bại nhưng vẫn trả về dấu hiệu "hợp lệ", từ đó giả mạo ủy quyền và rút tiền từ các tài khoản không thuộc sở hữu của mình. Lỗ hổng này được đưa vào kể từ bản code Zodiac 3.4.0 vào tháng 10 năm 2023 và đã được khắc phục vào ngày 5 tháng 6. Báo cáo cho thấy, kẻ tấn công đã rút tổng cộng khoảng 1,5 triệu USD, liên quan đến 5281 ví, trong đó GNO khoảng 641 nghìn USD, EURe khoảng 453 nghìn USD, USDC.e khoảng 399 nghìn USD; ngoài ra còn khoảng 300 nghìn USD bị khóa trong các tài khoản không thể truy cập, đội ngũ đang tìm giải pháp thu hồi. Gnosis Pay cho biết sẽ tiếp tục mở rộng đội ngũ an ninh, tiến hành kiểm toán bên ngoài, mở rộng phạm vi kiểm toán hợp đồng thông minh và đã hoàn thành việc tái cấu trúc toàn diện sản phẩm (v2) nhằm nâng cao khả năng phản ứng sự cố bảo mật.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Thị trường chứng khoán Mỹ biến động | Cổ phiếu liên quan đến vàng, bạc và kim loại màu đồng loạt giảm, Harmoni Gold (HMY.US) giảm 6%
Vào thứ Hai, cổ phiếu liên quan đến vàng, bạc và kim loại màu đồng loạt giảm, Harmony Gold (HMY.US) giảm 6%.
Cổ phiếu Mỹ biến động | Cổ phiếu chip đồng loạt giảm, Intel (INTC.US) giảm hơn 7%
Vào thứ Hai, cổ phiếu ngành chip đồng loạt giảm, Intel (INTC.US) giảm hơn 7%, SK Hynix (SKHY.US) và SanDisk (SNDK.US) đều giảm 7%.
Anthropic hợp tác với doanh nghiệp liên quan đến Trump - RUM Group (RUM.US)! Đơn đặt hàng sức mạnh tính toán trị giá 13,7 tỷ USD làm dấy lên lo ngại về xung đột lợi ích
Anthropic đã ký một hợp đồng cung cấp sức mạnh tính toán với RUM Group trong vòng sáu năm, tổng giá trị lên tới 13.7 billions USD. Tuy nhiên, mối quan hệ mật thiết giữa RUM Group và Trump đã làm dấy lên lo ngại về xung đột lợi ích.
Dữ liệu lịch sử cho thấy: Một lần tăng lãi suất không đủ để kết thúc thị trường bò tót, chu kỳ thắt chặt hoàn chỉnh mới là mối đe dọa thực sự.
Kể từ năm 1945, chỉ số S&P 500 đã trải qua 12 lần thị trường gấu với mức giảm vượt quá 20% và 4 lần điều chỉnh mạnh từ 18% đến 20%, trong đó 6 lần xảy ra ngay sau các chu kỳ tăng lãi suất khiến nền kinh tế rơi vào suy thoái, còn hai lần khác không liên quan đến cả việc tăng lãi suất lẫn suy thoái. Goldman Sachs cho rằng thị trường đã phản ánh đầy đủ kỳ vọng về nhiều lần tăng lãi suất; Morgan Stanley cảnh báo rằng lợi suất tăng có thể dẫn đến điều chỉnh; còn JPMorgan lại chú trọng nhiều hơn đến giá dầu và lợi nhuận.
Giá tiền điện tử
Thêm
