Gnosis Pay təhlükəsizlik hadisəsinin nəzərdən keçirilməsi: Zəiflik imza yoxlama məntiqindəki qüsurdan qaynaqlanır və artıq düzəldilib
Foresight News xəbər verir ki, Gnosis Pay 1 iyun tarixli təhlükəsizlik hadisəsinin təhlil hesabatını dərc edib və açıqlandığına görə, boşluğun əsas səbəbi Zodiac modulundakı ERC-1271 imza yoxlama məntiqindəki qüsur olub: sistem sadəcə müqavilənin cavabını oxuyub, əməliyyatın həqiqətən uğurla icra olunub-olunmadığını yoxlamayıb. Bu səbəbdən hücumçu qəsdən uğursuz olan, lakin hələ də "etibarlı" göstəricisi qaytaran bir smart kontrakt yerləşdirib və səlahiyyəti saxtalaşdıraraq özünə məxsus olmayan hesablardakı vəsaitləri çıxara bilib. Bu boşluq Zodiac kodunun 3.4.0 versiyası ilə 2023-cü ilin oktyabrında daxil olub və 5 iyun tarixində aradan qaldırılıb. Hesabatda göstərilir ki, hücumçu təxminən 1.5 milyon dollar vəsaiti (5281 cüzdan), o cümlədən təxminən 641 min dollar GNO, 453 min dollar EURe və 399 min dollar USDC.e çıxarıb; əlavə olaraq, təxminən 300 min dollar vəsait çıxışı olmayan hesablarda bloklanıb və komanda bu vəsaitləri geri qaytarma yollarını araşdırır. Gnosis Pay bildirib ki, gələcəkdə təhlükəsizlik komandasını genişləndirəcək, xarici auditlər cəlb edəcək, smart kontraktların audit sahəsini artıracaq və məhsulun tam təkmilləşdirilmiş versiyasını (v2) hazırlayaraq təhlükəsizlik və operativ reaksiya qabiliyyətini artırıb.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Barclays (BCS.US) dekabrda Tesla (TSLA.US) və SpaceX (SPCX.US) birləşməsinə mərc edir, proqnoz bazarı yalnız 19% ehtimal verir
Barclays analitiki Levi hesab edir ki, Tesla və SpaceX süni intellektin inteqrasiyası üçün dekabra qədər birləşə bilər, lakin Kalshi və Polymarket-in məlumatları göstərir ki, yaxın müddətdə birləşmək ehtimalı çox aşağıdır və bazar daha çox 2027-ci ildən sonra real ehtimal görür.
Barclays (BCS.US) Dell (DELL.US) üçün kəskin proqnoz verir: AI xərclərində dönmə nöqtəsi yoxdur, əsas səbəb yaddaş maliyyəti olur.
Barclays Dell-in reytinqini "yüksək səviyyədə pay"dan "neytral"a endirib və hədəf qiymətini azaldıb. Qurum qeyd edir ki, müəssisələrin AI xərclərinin payı aşağıdır və gəlir artımı əsasən yaddaş çatışmazlığı ilə əlaqədardır, bu isə Michael Dell-in nikbin proqnozları ilə kəskin ziddiyyət təşkil edir.
