Gnosis Pay analisa incidente de segurança: a vulnerabilidade foi causada por uma falha na lógica de verificação de assinaturas e já foi corrigida.
De acordo com o Foresight News, a Gnosis Pay publicou o relatório de análise pós-incidente de segurança ocorrido em 1º de junho, revelando que a origem da vulnerabilidade estava em uma falha na lógica de verificação de assinatura ERC-1271 do módulo Zodiac: o sistema apenas lia o resultado retornado pelo contrato, sem verificar se a chamada havia sido realmente executada com sucesso. Aproveitando isso, o atacante implantou um contrato feito para falhar, mas que ainda assim devolvia o status de “válido”, falsificando autorizações para extrair fundos de contas que não lhe pertenciam. Essa vulnerabilidade foi introduzida na versão 3.4.0 do código Zodiac em outubro de 2023 e corrigida em 5 de junho. Segundo o relatório, o atacante retirou aproximadamente 1,5 milhão de dólares, envolvendo 5.281 carteiras, sendo cerca de 641 mil dólares em GNO, 453 mil dólares em EURe e 399 mil dólares em USDC.e; outros 300 mil dólares ficaram bloqueados em contas inacessíveis, e a equipe está buscando formas de recuperá-los. A Gnosis Pay afirmou que, daqui em diante, irá expandir a equipe de segurança, contratará auditorias externas, ampliará o escopo de auditoria de contratos inteligentes e já concluiu uma reconstrução completa do produto (v2) para aprimorar a capacidade de resposta a incidentes de segurança.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Na semana passada, investidores de varejo fizeram compras “recordes” do ETF alavancado de chips dos EUA, mas nesta semana o fundo despencou.
Na semana passada, investidores de varejo injetaram 6.1 bilhões de dólares em ETF de chips com alavancagem 3x. Nesta quinta-feira, o ETF sofreu uma queda de 20.5% em um único dia, praticamente marcando o início da aceleração da baixa. No acumulado de outubro, a queda ultrapassou 43%, bem acima dos 15.9% registrados pelos produtos não alavancados no mesmo período. A principal razão é que o retorno do investimento em IA está sendo questionado pelo mercado, e o maior risco reside nas dúvidas sobre se as despesas agressivas das gigantes de tecnologia conseguirão sustentar as expectativas de lucro. Ferramentas alavancadas ampliam múltiplas vezes o custo desses erros de avaliação.
Opay, gigante africana de pagamentos apoiada pelo SoftBank, busca IPO nos EUA! Opay (OPAY.US) pretende levantar 336 milhões de dólares, podendo alcançar uma avaliação superior a 4 bilhões de dólares.
A plataforma de pagamentos Opay Ltd., focada no mercado da Nigéria, planeja levantar até US$ 336 milhões por meio de uma oferta pública inicial (IPO).
BMT sobe e ultrapassa US$ 0,039, registrando alta de mais de 40% em curto período
O CFO da Western Digital (WDC.US) refuta a teoria de que a demanda por IA atingiu o pico: "não há sinais de fraqueza, e se esfriar pode até nos ajudar a atender o gap de demanda".
O CFO da Western Digital apoia fortemente a demanda por armazenamento de IA, afirmando que os grandes provedores de nuvem continuam ampliando seus investimentos de capital e já estão discutindo a demanda de fornecimento para 2030 e 2031. Apesar de resultados trimestrais acima do esperado e uma orientação de lucro elevada, os gastos de capital da empresa aumentaram mais do que o dobro em relação ao mesmo período do ano passado, pressionando o fluxo de caixa livre. Isso despertou preocupações no mercado sobre a sustentabilidade do retorno dos investimentos em centros de dados para IA. As ações encerraram a sexta-feira com queda de cerca de 3%.
Preços de criptomoedas
Mais
