Acheter Cryptos
Payer en
USD
USD
Acheter & Vendre
Hot
Visa, Mastercard, SEPA et bien plus
P2P
0 Fees
Trading flexible, zéro frais
Gate Card
Payez partout avec vos cryptos
Marchés
Trader
Basique
Avancé
Futures
Futures
Accédez à des centaines de contrats perpétuels
CFD
Or
Une plateforme pour les actifs mondiaux
Options
Hot
Tradez des options classiques de style européen
Compte unifié
Maximiser l'efficacité de votre capital
Trading démo
Introduction au trading futures
Préparez-vous à trader des contrats futurs
Événements futures
Participez aux événements et gagnez
Demo Trading
Utiliser des fonds virtuels pour faire l'expérience du trading sans risque
Stocks
CFD
Produits dérivés CFD sur actions américaines
US Stocks
Accédez à de véritables actions et ETF américains
HK Stocks
Tradez des actions des actions de qualité cotées à Hong Kong
Actions coréennes
SK Hynix
Tradez de véritables actions coréennes et investissez dans les actifs les plus populaires
Futures sur actions
Effet de levier élevé, trading 24h/24 et 7j/7
Actions tokenisées
Adossé à de véritables actions
IPO Access
Accédez à l'intégralité des introductions en bourse mondiales
GUSD
Mint GUSD pour des rendements de Treasury RWA
Activités boursières
Tradez des actions populaires et débloquez des airdrops généreux
Earn
Lancer
CandyDrop
Collecte des candies pour obtenir des airdrops
Launchpool
Staking rapide, Gagnez de potentiels nouveaux jetons
HODLer Airdrop
Conservez des GT et recevez d'énormes airdrops gratuitement
IPO Access
Accédez à l'intégralité des introductions en bourse mondiales
Points Alpha
Tradez on-chain et gagnez des airdrops
Points Futures
Gagnez des points Futures et réclamez vos récompenses d’airdrop.
Investissement
Square
Square
Découvrir la valeur en crypto
Live
moments live
Analyse en temps réel du marché des cryptomonnaies
Discussion
Discutez avec des traders de cryptomonnaies
Actualités
Ce qu'il se passe dans le monde de la crypto
flower_head
Plus
Promotions
AI
Autres
TradFi
2026 World Cup
Récompenses
Posts
Plus récents
Populaire
Actualités
Profil

Gnosis Pay revient sur l'incident de sécurité : la vulnérabilité provenait d'un défaut dans la logique de vérification des signatures, correction effectuée.

MeNews
robot
Création du résumé en cours
ME News Message, le 3 juillet (UTC+8), Gnosis Pay a publié un rapport d'analyse post-mortem de l'incident de sécurité du 1er juin, révélant que la cause racine de la vulnérabilité était un défaut dans la logique de vérification de signature ERC-1271 du module Zodiac : le système lisait uniquement le résultat renvoyé par le contrat, sans vérifier si l'appel avait réellement été exécuté avec succès, permettant à un attaquant de déployer un contrat dont l'échec est intentionnel mais qui renvoie tout de même un indicateur "valide", puis de falsifier une autorisation pour retirer des fonds de comptes qui ne lui appartiennent pas. Cette vulnérabilité a été introduite avec la version 3.4.0 du code Zodiac en octobre 2023 et a été corrigée le 5 juin. Le rapport montre que l'attaquant a retiré environ 1,5 million de dollars, touchant 5 281 portefeuilles, dont environ 641 000 $ en GNO, 453 000 $ en EURe et 399 000 $ en USDC.e ; environ 300 000 $ supplémentaires sont bloqués dans des comptes inaccessibles, et l'équipe explore des solutions de récupération. Gnosis Pay a déclaré qu'à l'avenir, elle renforcera son équipe de sécurité, introduira des audits externes, élargira le périmètre des audits de contrats intelligents, et a déjà achevé une refonte complète du produit (v2) pour améliorer la capacité de réponse aux incidents de sécurité. (Source : Foresight News)
GNO1,16%
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Commentaire
Ajouter un commentaire
Ajouter un commentaire
Aucun commentaire

  • Épinglé

plan du site