Дописи
avatar

Gnosis Pay мав функцію, яка затримувала кожну транзакцію, щоб користувачі могли відмінити хаки в реальному часі. Сьогодні хтось використав цю функцію, щоб зламати всіх, хто її використовував. Кожен гаманець Gnosis Pay запускає Zodiac Delay Module. Він чергує вихідні транзакції та змушує чекати перед їх виконанням. Головна ідея — надати користувачам вікно для відміни будь-чого, що вони не схвалили. Хтось зрозумів, як ініціювати транзакції саме через цей модуль. Основні контракти Safe в порядку. Сам гаманець в порядку. Проблема — у захисті, який оточує гаманець, і саме він зараз розкрадається. Першим кроком команди Gnosis було повідомити користувачів про виведення коштів. Через кілька хвилин вони видалили цей твіт. Той самий експлойт застосувався і до виведення користувачами коштів. Більшість людей не можуть отримати свої кошти, навіть якщо хочуть. Це вже другий експлойт модуля Safe за вісім днів. Перший вивів $3 МІЛЬЙОНИ з 86 гаманців через інший модуль. Той самий шаблон. Інший нападник. Основні контракти Safe були перевірені десятки разів. Вони ніколи не були проблемою. Модулі, побудовані поверх них, не входять до цих перевірок. Кожен експлойт цього року відбувається на тому самому рівні. Контракти тримаються. Додаткові шари, створені для їхнього захисту — ні.

Цей контент призначений виключно для інформаційних та освітніх цілей. Він може містити думки третіх осіб, спонсорований контент або рекламні матеріали, за які автор може отримувати оплату. Жодна інформація в цій стрічці не є інвестиційною порадою чи гарантією прибутковості. Ви несете повну відповідальність за власні інвестиційні рішення. Перед початком торгівлі завжди проводьте власне дослідження та дотримуйтесь обережності. Ми не гарантуємо точність інформації від третіх осіб і не несемо відповідальності за будь-які збитки. Минулі результати не є показником майбутніх. Дивіться наші Умови спільноти та Заяву про ризики для отримання детальної інформації.

avatarОпублікуйте відповідь

Коментувати