Neuigkeiten

BlockBeats News, 25. Mai: Am Vorabend des SpaceX-Börsengangs wurde ein Streit über eine Transaktion mit verbundenen Parteien aufgedeckt. Elon Musks Freund, Antonio Gracias, hält über seine Valor Equity mehr als 7,3 % der SpaceX-Anteile, deren Wert auf Grundlage der angestrebten Bewertung auf 90 bis 140 Milliarden US-Dollar geschätzt wird. Gleichzeitig hat SpaceX seine Leasingvereinbarung für GPUs im Wert von etwa 20 Milliarden US-Dollar mit Valor offengelegt. Die Vereinbarung beinhaltet das Leasing von KI-Infrastruktur-Hardware von der xAI-Tochtergesellschaft, wobei SpaceX Zahlungsgarantien bereitstellt. PwC hat diese Transaktion eher als Kredit denn als gewöhnliches Leasing eingestuft und gefordert, dass die damit verbundenen 9 Milliarden US-Dollar Schulden in der Bilanz von SpaceX aufgenommen werden. Mehrere Experten für Unternehmensführung haben den Mangel an Offenlegung bezüglich eines "fairen Umgangs" bei dieser Transaktion kritisiert und den potenziellen Risikoaspekt eines Vorteilstransfers unter verbundenen Parteien hinterfragt. Berichten zufolge könnten die neuen Nasdaq-Regeln SpaceX dazu veranlassen, unmittelbar nach dem Börsengang dem Nasdaq-Indexsystem beizutreten, was einen Zufluss von bis zu 60 Milliarden US-Dollar an passiven Fondsinvestitionen ermöglichen dürfte.

Eli Lilly hat positive Ergebnisse aus der Phase-1b-Studie zu VERVE-102 bekannt gegeben. (Bloomberg)

Jinse Finance berichtet, dass das Cross-Chain-Liquiditätsprotokoll Squid eine Stellungnahme zu dem heutigen Sicherheitsvorfall im Umfang von etwa 3,2 Millionen US-Dollar veröffentlicht hat. Demnach steht dieser Angriff nicht im Zusammenhang mit dem Kernprotokoll oder den Verträgen von Squid; alle Squid-Nutzer und Integrationsteilnehmer sind nicht betroffen und müssen nichts unternehmen. Squid erklärt, dass ein Drittanbieter-Gnosis Safe-Modul ausgenutzt wurde, das sowohl im Base- als auch im Ethereum-Netzwerk bereitgestellt wurde und auf Basescan als „SquidRouterModule“ verifiziert ist. Dieser Vertrag wurde jedoch nicht von Squid entwickelt, bereitgestellt oder betrieben und ist auch kein offizieller Squid-Router-Vertrag, sondern ein Produkt eines Drittanbieter-Smart-Wallets, das u. a. Squid integriert. Die Ursache des Angriffs war eine schwere Verifizierungs-Schwachstelle in diesem Modul: Der Vertrag nutzte einen vom Aufrufer bereitgestellten festen String als Grundlage für die Verifizierung der „sicheren Nachricht“. Dieser String war jedoch direkt aus dem im Vertrag verifizierten Code öffentlich einsehbar, sodass Angreifer beliebige calldata-Arrays ausführen und Gelder stehlen konnten.