Analyse rétrospective de l’incident de sécurité de Gnosis Pay : la vulnérabilité provenait d'un défaut dans la logique de vérification de signature, la correction a été effectuée
Foresight News rapporte que Gnosis Pay a publié le 1er juin un rapport de rétroaction sur l'incident de sécurité, révélant que la faille provenait d'un défaut dans la logique de vérification de signature ERC-1271 du module Zodiac : le système ne faisait que lire les résultats renvoyés par les contrats, sans vérifier si l'appel avait effectivement réussi. Un attaquant a ainsi pu déployer un contrat conçu pour échouer tout en renvoyant un indicateur « valide », contournant ainsi les autorisations et extrayant des fonds appartenant à d'autres comptes. Cette vulnérabilité avait été introduite avec la version 3.4.0 du code Zodiac en octobre 2023 et corrigée le 5 juin. Selon le rapport, l’attaquant a dérobé un total d’environ 1,5 million de dollars, touchant 5 281 portefeuilles, incluant environ 641 000 dollars en GNO, 453 000 dollars en EURe et 399 000 dollars en USDC.e. Par ailleurs, environ 300 000 dollars sont bloqués dans des comptes inaccessibles ; l’équipe travaille à des solutions pour les récupérer. Gnosis Pay indique qu’elle renforcera à l’avenir son équipe de sécurité, fera appel à des audits externes, élargira la portée des audits de smart contracts et a déjà procédé à une refonte complète de son produit (v2) afin d’améliorer ses capacités de réponse aux incidents de sécurité.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Les précommandes de GTA 6 explosent et pourraient inverser la tendance ! Citigroup relève son objectif de cours pour Take-Two Interactive Software (TTWO.US) à 270 dollars
Citi maintient sa recommandation "acheter" sur Take-Two Interactive Software avec un objectif de cours de 270 dollars.
Le bénéfice net a augmenté de cinq fois, mais cela masque le déclin de l'activité principale : la transition des entreprises minières vers l'IA recèle des risques cachés.
Malak Holdings a enregistré un bénéfice net de 632 millions de dollars au troisième trimestre, soit une augmentation de 413% en glissement annuel. Cependant, les revenus issus du mining ont chuté de 35%. L'entreprise a remboursé ses dettes en vendant 13 500 BTC et en misant sur les infrastructures de l'IA, ce qui accentue le risque de déséquilibre dans sa structure de rentabilité.
Anthropic a accidentellement divulgué son dossier d'offre publique ! Elle prévoit de lever 69,3 milliards de dollars, sa valorisation passant de 2 000 milliards à 1 300 milliards.
Anthropic avait accidentellement publié puis retiré un document d’introduction en bourse visant une levée de fonds de 69,3 milliards de dollars ; sa valorisation, qui avait atteint jusqu’à 2 trillions de dollars, est maintenant réduite entre 1,1 et 1,3 trillions de dollars.
Citi : Occidental Petroleum (OXY.US) a enregistré un flux de trésorerie au troisième trimestre bien supérieur aux attentes, l'accélération du remboursement de la dette ne parvient cependant pas à dissiper les inquiétudes concernant la production du quatrième trimestre.
Citigroup a publié un rapport de recherche, maintenant la note « neutre » sur Occidental Petroleum avec un prix cible de 65 dollars.
Prix des cryptos
Plus
