Gnosis Pay analisa incidente de segurança: a vulnerabilidade foi causada por uma falha na lógica de verificação de assinaturas e já foi corrigida.
De acordo com o Foresight News, a Gnosis Pay publicou o relatório de análise pós-incidente de segurança ocorrido em 1º de junho, revelando que a origem da vulnerabilidade estava em uma falha na lógica de verificação de assinatura ERC-1271 do módulo Zodiac: o sistema apenas lia o resultado retornado pelo contrato, sem verificar se a chamada havia sido realmente executada com sucesso. Aproveitando isso, o atacante implantou um contrato feito para falhar, mas que ainda assim devolvia o status de “válido”, falsificando autorizações para extrair fundos de contas que não lhe pertenciam. Essa vulnerabilidade foi introduzida na versão 3.4.0 do código Zodiac em outubro de 2023 e corrigida em 5 de junho. Segundo o relatório, o atacante retirou aproximadamente 1,5 milhão de dólares, envolvendo 5.281 carteiras, sendo cerca de 641 mil dólares em GNO, 453 mil dólares em EURe e 399 mil dólares em USDC.e; outros 300 mil dólares ficaram bloqueados em contas inacessíveis, e a equipe está buscando formas de recuperá-los. A Gnosis Pay afirmou que, daqui em diante, irá expandir a equipe de segurança, contratará auditorias externas, ampliará o escopo de auditoria de contratos inteligentes e já concluiu uma reconstrução completa do produto (v2) para aprimorar a capacidade de resposta a incidentes de segurança.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Análise do mercado do bitcoin (BTC) hoje e recomendações operacionais.
O setor corporativo da OpenAI está "em forte ascensão", diz o CFO: crescimento de 32% em julho em rela ção ao mês anterior
De acordo com reportagens da mídia, Sarah Friar, diretora financeira da OpenAI, afirmou que os negócios corporativos da empresa tiveram um desempenho “muito forte” recentemente. A taxa de receita anualizada geral da OpenAI cresceu 20% em julho em comparação ao mês anterior, sendo que o segmento corporativo cresceu 32% no mesmo período, destacando-se ainda mais em relação ao segmento de consumidores individuais.
A potência de mineração do Bitcoin recupera-se do ponto mínimo de 850 milhões de TH/s
