Gnosis Pay təhlükəsizlik hadisəsinin nəzərdən keçirilməsi: Zəiflik imza yoxlama məntiqindəki qüsurdan qaynaqlanır və artıq düzəldilib
Foresight News xəbər verir ki, Gnosis Pay 1 iyun tarixli təhlükəsizlik hadisəsinin təhlil hesabatını dərc edib və açıqlandığına görə, boşluğun əsas səbəbi Zodiac modulundakı ERC-1271 imza yoxlama məntiqindəki qüsur olub: sistem sadəcə müqavilənin cavabını oxuyub, əməliyyatın həqiqətən uğurla icra olunub-olunmadığını yoxlamayıb. Bu səbəbdən hücumçu qəsdən uğursuz olan, lakin hələ də "etibarlı" göstəricisi qaytaran bir smart kontrakt yerləşdirib və səlahiyyəti saxtalaşdıraraq özünə məxsus olmayan hesablardakı vəsaitləri çıxara bilib. Bu boşluq Zodiac kodunun 3.4.0 versiyası ilə 2023-cü ilin oktyabrında daxil olub və 5 iyun tarixində aradan qaldırılıb. Hesabatda göstərilir ki, hücumçu təxminən 1.5 milyon dollar vəsaiti (5281 cüzdan), o cümlədən təxminən 641 min dollar GNO, 453 min dollar EURe və 399 min dollar USDC.e çıxarıb; əlavə olaraq, təxminən 300 min dollar vəsait çıxışı olmayan hesablarda bloklanıb və komanda bu vəsaitləri geri qaytarma yollarını araşdırır. Gnosis Pay bildirib ki, gələcəkdə təhlükəsizlik komandasını genişləndirəcək, xarici auditlər cəlb edəcək, smart kontraktların audit sahəsini artıracaq və məhsulun tam təkmilləşdirilmiş versiyasını (v2) hazırlayaraq təhlükəsizlik və operativ reaksiya qabiliyyətini artırıb.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
FED-in ikinci şəxsi vurğuladı: İnflyasiya “ən vacib siqnal”dır, faiz qərarları ona əsaslanacaq
ABŞ Federal Ehtiyat Sisteminin sədr müavini Philip Jefferson bildirib ki, siyasətçilər əlavə faiz artımını nəzərdən keçirərkən inflyasiya artıq ən vacib göstəriciyə çevrilib.
Elon Musk öncülük etdi və müraciət imzaladı! Silikon Vadisi Huang Renxun-u dəstəkləyir, on minlərlə insan "Təsisçinin geri dönməsinə icazə verin" çağırışı ilə birləşir
Musk açıq şəkildə bir petisiya imzalayıb və Huang Renxun-un NVIDIA-ya qayıdışını dəstəkləyir! Petisiya saytında imza sayı 14 minə çatıb və bir müddət ərzində yüksək trafik səbəbindən demək olar ki, çökmüşdür. Kapital bazarlarını narahat edən məsələ isə odur ki, əsas mühəndislər kollektiv şəkildə açıqlama veriblər – əgər rəhbərlik düzgün addım atmasa, əsas texniki kadrlar şirkəti tərk edə bilər və NVIDIA-nın müdafiə xətləri təhlükə altına düşə bilər.
Nvidia (NVDA.US) CEO-nun varisi ilə bağlı şayiələri azaldır: Hələ heç bir potensial namizədlə rəsmi əlaqə qurulmayıb, bütün təxminlərin "vaxtından əvvəl" olduğu bildirilir.
Nvidia, potensial baş direktor namizədləri ilə əlaqə saxlanılması ilə bağlı şayiələri azaldıb və bildirib ki, vəzifədən uzaqlaşdırılmış rəhbər Huang Renxun-un varisi üçün hələ də bir işəgötürən şirkət seçir.
GIGADEV son 24 saat ərzində 10.1% dəyər itirib
