Chainge Finance Sperimenta Trasferimento Non Autorizzato di Fondi Causato da Convalida dell'Input Inadeguata
- Chainge Finance ha subito un trasferimento inaspettato di fondi per 400.000 $ a causa di una falla di sicurezza
- Di conseguenza, il sistema è stato aggiornato a un nuovo sistema di smart contract per maggiore sicurezza, ma con un'interruzione temporanea del servizio.
Chainge Finance, un attore di rilievo nel settore della tecnologia finanziaria, è stato il precursore della recente crisi di trasferimento non autorizzato di fondi per 400.000 dollari che ha scosso il mondo delle criptovalute. 'una mancanza di convalida dell'input in Gz expertise', è stata ritenuta responsabile della violazione. Questa osservazione ha dato la possibilità a terze parti di effettuare le transazioni per le quali non erano state fornite le approvazioni dai proprietari degli asset.
Aggiornamenti di sistema e interruzioni del servizio
Intorno a tre quarti dei 3025 passeggeri, che stavano sperimentando il viaggio per la prima volta, sono stati tenuti a rimandare il loro viaggio a causa delle crisi in corso.
Per affrontare il problema, Chainge Finance sta passando a un nuovo sistema che lavora con smart contract per elevare la velocità e l'efficienza delle transazioni sulla cross-chain di token. Sebbene significhi una caduta temporanea o un'interruzione dei servizi, questa sincronizzazione è molto essenziale per il sistema. Dopo il completamento della migrazione del sistema, è previsto un timeout programmato sia dei servizi di rete che dell'applicazione mobile che varia da 24 a 36 ore. D'altra parte, questo ha contribuito a testare la capacità delle nuove misure di sicurezza messe in atto e completate di funzionare in modo efficiente.
Aspetti e precauzioni da prendere o installare
Il caso di Chainge Finance dimostra come vulnerabilità estreme potrebbero originarsi dalla convalida dell'input e illustra la necessità di un meccanismo di difesa forte. La più popolare omissione di convalida dell'input che gli attaccanti sono probabili sfruttare per compiere azioni non autorizzate come trasferimenti di fondi è una convalida dell'input insufficiente. A questo riguardo, l'importanza dell'evento si manifesta nella necessità di adottare regolamentazioni rigorose di competenza finanziaria nel settore della tecnologia, per quanto riguarda le criptovalute e le tecnologie blockchain.
Il graduale passaggio alla soluzione di base dice molto sulla perseveranza di Chainge Finance di rendere sicuri gli asset dei loro clienti post-incidente e di ripristinare la fiducia alla normalità. È, quindi, un campanello d'allarme che ricorda alla comunità fintech di impiegare le migliori pratiche e standard per evitare future reenactment di simili violazioni della sicurezza.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Haseeb Shaheen
Come ricercatore web e marketer internet, Haseeb Shaheen fornisce contenuti rilevanti e preziosi per il pubblico. Si concentra sull'analisi dei mercati finanziari e delle criptovalute, nonché su aree tecnologiche che aiutano le persone a cambiare la propria vita.
