Новини Gate News, 1 квітня, приватність-орієнтована монета Zcash розкрила та виправила ключову вразливість безпеки. Безпековий дослідник Alex “Scalar” Sol повідомив про цю вразливість 23 березня: вона виникла через те, що вузол zcashd під час обробки транзакцій, що стосуються приватного пулу Sprout, пропускав перевірку доказів. Це потенційно могло бути використано зловмисними майнерами для переказу понад 25 000 монет ZEC (приблизно 6,5 млн доларів США) із уже застарілого пулу Sprout.
Згідно з офіційними даними, ця вразливість існувала з липня 2020 року, але її практично не використовували, а кошти користувачів завжди залишалися в безпеці. Команда розробників випустила версію v6.12.0, щоб завершити виправлення; основні майнінг-пули виконали оновлення та розгортання протягом кількох днів. Крім того, реалізація повних нод Zebra, які не були уражені, має здатність тригерити ланцюгове розгалуження (chain fork), що може забезпечити додатковий захист у разі використання вразливості.
За даними розкриття, пул Sprout, хоча й був закритий для нових депозитів у листопаді 2020 року, усе ще має близько 25 424 ZEC, які не було перенесено. Навіть якщо вразливість буде використано, механізм turnstile у Zcash може запобігти інфляційному додатковому карбуванню, гарантуючи, що загальна пропозиція не буде перевищена. Цю вразливість виявили за допомогою AI; дослідник отримає винагороду в сумі 200 ZEC (приблизно 51 тис. доларів США). Варто зазначити, що Zcash уже виправляв у 2019 році серйозний дефект, який міг призводити до нескінченного додаткового карбуванню.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Шахрайство з підробкою Laptop Farm для IT-працівників з Північної Кореї: американського спільника засудили до 7–9 років, за два роки вивели 2,8 млрд доларів США
Фінансові повідомлення: повідомляється, що Північна Корея через лінійку ноутбуків (лептопів) на території США, за два роки в сумі отримала приблизно 2,8 мільярда доларів США доходу, щоб фінансувати ядерну зброю; щорічна данина становить 2,5–6 мільярдів доларів США. Громадянська підозрювана особа США Kejia Wang та Zhenxing Wang були засуджені відповідно до 7,5 років і 9 років; справа стосується понад 100 компаній і 80 осіб, чиї ідентифікаційні дані були використані без дозволу. Північна Корея працювала в США через американські ідентичності та стаціонарні пристрої; кошти здебільшого переводилися шляхом конвертації через криптовалюти. Експерти попереджають, що в країні все ще може існувати мережа спільників; компаніям потрібно посилити перевірку особи, відстеження адрес і аналіз часових поясів/IP.
ChainNewsAbmedia1год тому
Поліція Гонконгу попереджає про сплеск криптошахрайств; дві жінки втратили $1,24 млн за останні тижні
Повідомлення Gate News, 25 квітня — Дві жінки з Гонконгу втратили в сумі 9,7 млн HK$ (US$1,24 млн) шахраям з криптовалют протягом останніх тижнів, що спонукало місцеву поліцію опублікувати попередження. Поліція Гонконгу повідомила про понад 80 випадків шахрайства за один тиждень, а загальні втрати перевищили HK$80 млн (U
GateNews2год тому
Сімейства шкідливих програм для Android націлені на 800+ банківських і криптозастосунків із майже нульовими рівнями виявлення: Zimperium
Повідомлення Gate News, 25 квітня — Кібербезпекова компанія Zimperium виявила чотири активні сімейства шкідливих програм — RecruitRat, SaferRat, Astrinox і Massiv — які націлені більш ніж на 800 застосунків у сферах банкінгу, криптовалют і соціальних медіа. Кампанії використовують передові методи протидії аналізу та
GateNews4год тому
Токен TRADOOR падає на 90% за 30 хвилин на тлі підозр у маніпуляціях із ціною та фіктивних угодах
Повідомлення Gate News, 25 квітня — токен TRADOOR зазнав різкого падіння ціни на 90% протягом 30 хвилин сьогодні о 2:00 ранку, повідомляє ончейн-аналітик Specter. Перед раптовим обвалом токен виріс аж до 900% з березня 2026 року, що викликає підозри щодо маніпуляцій із ціною та скоординованої
GateNews6год тому
Кредитний протокол Purrlend зазнав атаки та втратив $1,52 мільйона в MegaETH і HyperEVM
Повідомлення Gate News, 25 квітня — Кредитний протокол Purrlend сьогодні став жертвою атак як у мережі MegaETH, так і в мережі HyperEVM, що призвело до втрат приблизно на $1,52 мільйона.
Зловмисники вилучили близько $1,2 мільйона активів із мережі HyperEVM, включно з 449,683 USDC, 214,125
GateNews6год тому
Бен Пастернак заарештований за насильство в готелі NYC на тлі $54M крипто-скандалу в судовому позові щодо шахрайства з токеном Believe
Gate News повідомлення, 25 квітня — Бен Пастернак, 26-річний австралійський підприємець, який стоїть за платформою SocialFi Believe на базі Solana, був заарештований 22 квітня та обвинувачений у задушенні другого ступеня і за двома епізодами насильства третього ступеня після нібито фізичної сутички зі своєю колишньою д
GateNews7год тому
