Acheter Cryptos
Payer en
USD
USD
Acheter & Vendre
Hot
Visa, Mastercard, SEPA et bien plus
P2P
0 Fees
Trading flexible, zéro frais
Gate Card
Payez partout avec vos cryptos
Marchés
Trader
Basique
Avancé
Futures
Futures
Accédez à des centaines de contrats perpétuels
CFD
Or
Une plateforme pour les actifs mondiaux
Options
Hot
Tradez des options classiques de style européen
Compte unifié
Maximiser l'efficacité de votre capital
Trading démo
Introduction au trading futures
Préparez-vous à trader des contrats futurs
Événements futures
Participez aux événements et gagnez
Demo Trading
Utiliser des fonds virtuels pour faire l'expérience du trading sans risque
Earn
Lancer
CandyDrop
tag
Collecte des candies pour obtenir des airdrops
Launchpool
Staking rapide, Gagnez de potentiels nouveaux jetons
HODLer Airdrop
Conservez des GT et recevez d'énormes airdrops gratuitement
Pre-IPOs
Accédez à l'intégralité des introductions en bourse mondiales
Points Alpha
Tradez on-chain et gagnez des airdrops
Points Futures
Gagnez des points Futures et réclamez vos récompenses d’airdrop.
Investissement
Square
Square
Découvrir la valeur en crypto
Live
moments live
Analyse en temps réel du marché des cryptomonnaies
Discussion
Discutez avec des traders de cryptomonnaies
Actualités
Ce qu'il se passe dans le monde de la crypto
flower_head
Plus
Promotions
AI
Autres
TradFi
Gate Card
Récompenses
Posts
Plus récents
Populaire
Actualités
Profil

Squid clarifie l'incident de sécurité : la vulnérabilité provient d'un module Safe tiers, le protocole principal n'est pas affecté

AirdropBlackHole
Le protocole de liquidité inter-chaînes Squid a publié une déclaration concernant l'incident de sécurité d'environ 3,2 millions de dollars survenu aujourd'hui, indiquant que l'attaque n'était pas liée au protocole principal et aux contrats de Squid. Tous les utilisateurs et intégrateurs de Squid n'ont pas été affectés et n'ont aucune action à entreprendre. Squid a précisé que la vulnérabilité exploitée se trouvait dans un module tiers Gnosis Safe, déployé sur les réseaux Base et Ethereum et vérifié sur Basescan sous le nom de 'SquidRouterModule'. Cependant, ce contrat n'a pas été développé, déployé ou exploité par Squid, et il ne s'agit pas d'un contrat officiel de Squid Router, mais plutôt d'un produit de portefeuille intelligent tiers intégrant des protocoles comme Squid. L'attaque provenait d'une faille de validation grave dans le module : le contrat utilisait une chaîne fixe fournie par l'appelant comme base pour valider un 'message sécurisé', et cette chaîne pouvait être directement obtenue à partir du code du contrat vérifié, permettant aux attaquants d'exécuter des tableaux de données arbitraires et de voler des fonds.
ETH1,42%
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Commentaire
Ajouter un commentaire
Ajouter un commentaire
Aucun commentaire

  • Épinglé

plan du site