SlowMist Cosine: Проблема с инцидентом безопасности Squid не связана с приватным ключом; уязвимость находится в кошельке Safe Wallet, как показано на схеме модуля.
BlockBeats News, 26 мая — Основатель SlowMist Цай Сян опубликовал в социальных сетях анализ инцидента с безопасностью Squid. Он отметил, что при выборочной проверке было обнаружено, что все связанные кошельки Safe использовали одиночные подписи, и у каждого был разный владелец. Однако проблема заключалась не в приватных ключах, а в уязвимости модуля, используемого этими адресами Safe, который называется SquidRouterModule. Эта уязвимость позволяла злоумышленникам подделывать сообщения, легко обходить необходимую проверку и осуществлять последующие обменные операции для вывода средств с целевых кошельков Safe. Кроме того, Цай Сян раскрыл информацию об адресах, на которые злоумышленники перевели похищенные средства.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Анализ: Уолл-стрит еще не готова к масштабным шортам по AI
Иностранные капиталы массово скупают американские акции! За последние 12 месяцев чистый приток составил 942 billions долларов, что стало рекордом с 1985 года
По данным Министерства финансов США, за 12 месяцев, завершившихся в июле этого года, зарубежные инвесторы осуществили чистую покупку американских акций на сумму 942 миллиардов долларов, что стало самым высоким показателем за 12 месяцев с 1985 года. Во втором квартале чистая покупка составила 426 миллиардов долларов, установив новый квартальный рекорд. В то же время спрос на американские облигации со стороны зарубежных инвесторов значительно ослаб, объем покупок резко снизился. На фоне этой динамики финансирование государственных облигаций США сталкивается с более высокими затратами.
