Chainge Finance subisce un trasferimento di fondi non autorizzato causato da una convalida inadeguata degli input

Chainge Finance, un noto player nel settore della tecnologia finanziaria, è stato il precursore della recente crisi dei trasferimenti di fondi non autorizzati da 400.000 dollari che ha scosso il mondo delle criptovalute. "Una mancanza di convalida degli input nelle competenze di Gz" è stata ritenuta responsabile della violazione. Questa osservazione ha dato la possibilità a terze parti di eseguire transazioni per le quali non erano state fornite le approvazioni dai proprietari degli asset.

Aggiornamenti del sistema e interruzioni del servizio

Circa tre quarti dei 3025 passeggeri che affrontavano il viaggio per la prima volta sono stati costretti a rinviarlo a causa della crisi in corso.

Per affrontare il problema, Chainge Finance sta passando a un nuovo sistema basato su smarttracper aumentare la velocità e l'efficienza delle transazioni sulla cross-chain dei token. Sebbene ciò comporti un calo temporaneo o un'interruzione dei servizi, questa sincronizzazione è essenziale per il sistema. Dopo il completamento della migrazione del sistema, è previsto un timeout programmato per i servizi di rete e delle applicazioni mobili, con una durata compresa tra 24 e 36 ore. D'altra parte, ciò ha contribuito a testare l'efficienza delle misure di sicurezza appena implementate e di quelle completate.

Aspetti e precauzioni da adottare o installare

Il caso di Chainge Finance illustra come la convalida degli input possa generare vulnerabilità estreme e illustra la necessità di un meccanismo di difesatron. La più comune omissione nella convalida degli input, che gli aggressori potrebbero sfruttare per compiere azioni non autorizzate come i trasferimenti di fondi, è l'insufficiente convalida degli input. A questo proposito, l'importanza dell'evento si manifesta nella necessità di adottare rigide normative di competenza finanziaria nell'ambito della tecnologia, in particolare per quanto riguarda criptovalute e tecnologie blockchain.

Il passaggio graduale alla soluzione di base la dice lunga sull'insistenza di Chainge Finance nel rendere sicuri i beni dei propri clienti dopo l'dent e nel ripristinare la fiducia. È, quindi, un campanello d'allarme che ricorda alla comunità fintech di adottare le migliori pratiche e gli standard più elevati per evitare il ripetersi di simili violazioni della sicurezza in futuro.