Уязвимость в лендинг-контрактах Base привела к краже $1 млн

Эксплойт в не прошедших сертифицированную проверку лендинг-контрактах L2-сети Base привел к краже более $1 млн. Об инциденте сообщила фирма по безопасности Cyvers Alerts.

Злоумышленник воспользовался уязвимостью в связанных с WETH смарт-контрактах. После успешных манипуляций с ценовым оракулом он вывел $993 000.

Около $202 000 отправили на Tornado Cash. Затем атака повторилась, ущерб от нее составил $455 127.

«Оракул, используемый этими контрактами, не надежен. Он полагается только на одну пару с ограниченной ликвидностью в $400 000, что сделало его восприимчивым к колебаниям цен, которыми можно манипулировать», — объяснил старший специалист по безопасности Cyvers Alerts Хакан Унал.

Для предотвращения подобных инцидентов необходимо использовать надежные, диверсифицированные оракулы с высокой ликвидностью, отметил эксперт.

ConsenSys сократит до 20% штата

Разработчик некастодиального кошелька MetaMask — ConsenSys — уволит примерно 160 сотрудников в рамках оптимизации бизнеса. Об этом сообщил основатель и CEO компании Джо Любин.

Он сослался на неблагоприятные макроэкономические условия, неопределенность регулирования криптоиндустрии в США и затраты на судебное противостояние с Комиссией по ценным бумагам и биржам (SEC).

При этом Любин назвал финансовое положение компании устойчивым.

Ставка стейкинга Ethereum упала до 3%

Годовая ставка вознаграждения за стейкинг второй по капитализации криптовалюты снизилась до ~3%.

Ключевой показатель сети Ethereum ниже, чем у ряда других проектов вроде Aptos (7%) или Avalanche (7,84%).

«Доходность стейкинга эфира теперь ниже, чем у прочих крупных протоколов первого уровня, включая Cosmos, Polkadot, Celestia и Solana, которая колеблется в диапазоне от 7% до 21%», — отметили аналитики Kaiko.

С другой стороны, столь низкий показатель по Ethereum указывает на невысокий уровень инфляции в сравнении с конкурирующими протоколами. Многие участники рынка предпочитают получение пассивного дохода посредством сервисов ликвидного стейкинга вроде Lido. Последний занимает более 33% долю в своем сегменте; TVL превышает $25 млрд.

СМИ узнали о разработке ИИ-поисковика от Meta

Meta разрабатывает поисковую систему на базе ИИ, которая сканирует интернет для предоставления разговорных ответов о текущих событиях. Об этом пишет The Information со ссылкой на источники.

Корпорация стремится снизить зависимость от Google Search и Bing от Microsoft, которые предоставляют информацию о новостях, спорте и акциях пользователям чат-бота Meta AI.

Специальная команда разработчиков на протяжении последних восьми месяцев работала над созданием базы данных необходимой информации для поисковой системы, узнали СМИ.

Разработка собственного ИИ-решения предоставит Meta запасной вариант на случай выхода Google и Microsoft из соглашений, отметили журналисты.

Состоялся публичный релиз Apple Intelligence

Apple представила iOS 18.1, iPadOS 18.1 и macOS Sequoia 15.1 с поддержкой ИИ-функций для широкой аудитории. Об этом говорится в пресс-релизе компании.

Пользователи с устройствами iPhone 15 Pro и Pro Max, всей линейкой iPhone 16, iPad с чипом A17 Pro или M1 и более поздними моделями, а также Mac с M1 и новыми процессорами могут воспользоваться первой партией функций с поддержкой искусственного интеллекта.

Для получения доступа к ИИ-инструментам необходимо выбрать на устройстве американский вариант английского языка (U.S. English). Если аккаунт в Apple на iPhone связан с европейским адресом, активировать работу нейросетей не получится. Mac это не касается — доступ к ИИ есть.