Un caveau sconosciuto è stato vittima di un attacco a una vulnerabilità multi-firma da 60.000 dollari e 317.000 dollari sono a rischio
Ricercatori di sicurezza hanno rivelato che un contratto di vault non identificato... Un attaccante ha sfruttato le vulnerabilità nel meccanismo della whitelist e del controllo multisig, causando una perdita di circa 6 milioni di dollari per questa blockchain. L'incidente è stato scoperto il 4 ottobre, quando la società di sicurezza blockchain Blockaid ha rilevato dei prelievi anomali. In circa 40 minuti, le perdite stimate sono salite da 20.200 dollari a circa 6 milioni di dollari.
Secondo i dati di GoPlus, PeckShield, CertiK ed Exvul, l'attaccante ha preso in prestito dal vault 1.783,067 aBaswstETH e ha scambiato questi token per ricevute Aave, ottenendo circa 1.783 wstETH. aBaswstETH rappresenta degli Ether in staking impacchettati forniti al mercato Aave Base.
L'attacco non è stato causato da una vulnerabilità nei core contract di lending di Aave o nella rete Base. Gli investigatori hanno scoperto che il furto è collegato a problemi di governance multisig e di controllo accessi del vault. Un contratto appena creato è stato aggiunto alla whitelist dei prestiti del vault tramite una transazione Safe multisig. Una volta inserito in whitelist, il contratto poteva prendere in prestito le posizioni Aave del vault e riscattare gli asset sottostanti.
I proprietari operativi del vault sono tre account Safe creati tramite Safe Proxy Factory 1.4.1. Sette indirizzi di firmatari controllano questi account, ma la loro identità non è stata resa pubblica. Gli investigatori sono in grado di tracciare le transazioni on-chain, ma dai soli record blockchain non possono determinare se l'aggiornamento della whitelist sia dovuto a credenziali rubate, un attacco di ingegneria sociale, una minaccia interna o un altro errore di governance.
È interessante notare che, nei 25 giorni precedenti l'attacco, il vault non aveva registrato alcuna transazione, mentre durante l'attacco ci sono state improvvisamente due transazioni. Questa improvvisa attività suggerisce che l'identità di almeno uno dei firmatari possa essere stata compromessa, o che dei membri interni abbiano approvato la modifica. Al momento nessuna società di sicurezza ha pubblicamente confermato quale spiegazione sia corretta.
Proprietà non rivendicata e rischi residui
L'assenza di proprietari noti complica l’adozione di misure di risposta. Nessun team ha riconosciuto pubblicamente l’esistenza di questo vault, né ha presentato piani di rimedio o spiegazioni su come sia stata approvata l’aggiunta non autorizzata in whitelist. Il vault è un proxy trasparente OpenZeppelin con permessi di upgrade indipendenti, aggiungendo così un ulteriore livello contrattuale tra i detentori dell'asset e i controllori finali.
Secondo quanto riportato, restano ancora circa 317.000 dollari di asset nel vault dopo i prelievi. Un utente on-chain ignoto successivamente ha inviato un messaggio all’attaccante, incoraggiandolo a ritirare anche i fondi residui e chiedendo una mancia, ma finora non si sono registrate risposte pubblicamente confermate.
Al momento, il rischio sistemico diretto sembra essere limitato, poiché il deployment su Base di Aave e la blockchain sottostante non risultano impattati. Tuttavia, l’incidente dimostra che le funzioni di gestione privilegiata possono costituire un rischio superiore rispetto agli smart contract stessi che amministrano. Se l’identità dei firmatari, le procedure di revisione delle transazioni e i controlli interni sono deboli, l’approvazione multisig non garantisce sicurezza.
L'evento ha sollevato anche preoccupazioni sulla liquidità di wstETH. Una vendita di circa 1.783 wstETH potrebbe esercitare una pressione di mercato a breve termine, anche se attualmente non ci sono segnali di rischio sull'ancoraggio complessivo del token ricevuta. Se i firmatari di Safe, l’organizzazione di controllo del vault o l’attaccante rivelassero la propria identità, potrebbero emergere ulteriori dettagli.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
BUZZ-TeraWulf raddoppia la capacità di alimentazione del campus dei data center in Kentucky; le azioni salgono
Il 5 ottobre, le azioni della società di sviluppo di data center TeraWulf (WULF.O) sono aumentate del 3,2% nel pre-mercato, arrivando a 16 USD. TeraWulf ha firmato un accordo modificato con Kentucky Power, una filiale di American Electric Power (AEP.O), per aumentare la capacità contrattuale della fornitura energetica presso il Muskie Data Campus nell'est del Kentucky da 500 megawatt a 1 gigawatt. L'accordo anticipa la consegna prevista della seconda fase del progetto da 500 megawatt al 2029 invece del 2030, soggetta però all'approvazione della Commissione dei Servizi Pubblici del Kentucky e allo stato di avanzamento dei lavori di Kentucky Power. Si prevede che, durante i primi 10 anni di contratto, TeraWulf finanzierà sconti sulle bollette invernali per i clienti residenziali di Kentucky Power pari a 100 milioni USD. Alla chiusura precedente, le azioni della società hanno registrato un incremento cumulativo del 34,8% dall'inizio dell'anno.
BUZZ-Il titolo di Texas Roadhouse sale dopo che Evercore ISI ha alzato la valutazione a "outperform"
Il 5 ottobre, le azioni della catena di ristorazione Texas Roadhouse (codice azionario: TXRH.O) sono salite dell'1,2% nel pre-market a 158,01 dollari, dopo che Evercore ISI ha alzato il rating da "in linea con le aspettative" a "outperform". Il broker ha abbassato il prezzo obiettivo da 220 dollari a 200 dollari, che rappresenta comunque un potenziale rialzo del 28% rispetto al prezzo di chiusura precedente di 156,14 dollari. Evercore ha dichiarato che la piena implementazione dei sistemi di cucina digitali dà ai ristoranti maggiore fiducia nell'affrontare la domanda durante i picchi operativi, il che porterà a una ulteriore crescita del servizio da asporto e consentirà all’azienda di sperimentare nuovi piatti dopo anni di scarsa innovazione. Il broker ha aggiunto che la strategia di prezzo di Roadhouse mira a mantenere i prezzi inferiori all'inflazione, continuando a concentrarsi su servizio, valore ed efficienza, il che dovrebbe contribuire a mantenere una forte crescita delle vendite same-store. Su 28 broker, 16 hanno dato un rating "buy" o superiore, mentre 12 hanno espresso un giudizio "hold"; il prezzo obiettivo mediano è di 211 dollari — secondo i dati raccolti da LSEG. Alla chiusura di ieri, il titolo aveva registrato da inizio anno un calo complessivo di circa il 6%.
BUZZ-Lumexa sale dopo il rating "Buy" da parte di Truist
5 ottobre - Il prezzo delle azioni del fornitore di apparecchiature diagnostiche Lumexa Imaging (LMRI.O) è aumentato del 2% nelle contrattazioni pre-market, attestandosi a 10,6 dollari. La banca d’investimento Truist Securities ha avviato la copertura del titolo con una valutazione "Buy" e un target price di 18 dollari. Questo obiettivo implica un potenziale di rialzo di circa il 74% rispetto al prezzo di chiusura precedente. La società offre servizi di imaging diagnostico, tra cui risonanza magnetica (MRI), tomografia computerizzata (CT) e tomografia a emissione di positroni (PET), oltre a raggi X, ecografie e mammografie. Attualmente tutte le cinque banche d’investimento che seguono LMRI raccomandano il titolo come "Buy" o superiore; il target price mediano è di 17,50 dollari, secondo dati raccolti da LSEG. Alla chiusura della sessione precedente, le azioni LMRI hanno registrato un calo del 44,22% dall’inizio dell’anno. (Nota: Questa traduzione è stata generata automaticamente da Reuters per comodità dei lettori non anglofoni. A causa della natura automatizzata, potrebbero verificarsi imprecisioni o mancanza di contestualizzazione. Reuters non garantisce la precisione della traduzione automatica e non si assume responsabilità per eventuali danni o perdite derivanti dall’utilizzo di tale funzione.)
Roche ottiene la licenza per la terapia contro il morbo di Parkinson da Alector per un prezzo massimo di 1,27 miliardi di dollari, le azioni di Alector salgono alle stelle
Reuters, 5 ottobre – La società biotecnologica statunitense Alector ha annunciato lunedì che la casa farmaceutica svizzera Roche pagherà fino a 1,27 miliardi di dollari per ottenere la licenza del suo trattamento sperimentale per il morbo di Parkinson, facendo schizzare le azioni di Alector del 72% nelle contrattazioni pre-mercato. La consociata di Roche, Genentech, pagherà ad Alector un anticipo di 100 milioni di dollari; ulteriori pagamenti fino a 1,17 miliardi di dollari saranno corrisposti se la terapia raggiungerà determinati obiettivi di sviluppo, approvazione e vendita. Alector riceverà inoltre royalties sui brevetti. I dettagli dell'accordo sono i seguenti: L'accordo concede a Genentech i diritti esclusivi a livello globale per sviluppare, produrre e commercializzare AL050, una terapia sperimentale mirata a risolvere la carenza enzimatica correlata al morbo di Parkinson. Genentech sarà responsabile dello sviluppo, della richiesta regolatoria, della produzione e della commercializzazione della terapia. AL050 è una terapia sostitutiva enzimatica volta a correggere la carenza dell’enzima GCase, la cui insufficienza provoca l’accumulo di determinati lipidi e aumenta il rischio di sviluppare il morbo di Parkinson. Questa transazione rappresenta l’ultima di una serie di accordi di licenza che Roche ha siglato per espandere la propria pipeline di ricerca farmaceutica. Nel giugno di quest’anno, Roche ha raggiunto un accordo di licenza e collaborazione con Nurix Therapeutics riguardante un farmaco contro le neoplasie ematologiche, per un valore massimo di 2,3 miliardi di dollari.
Prezzi delle criptovalute
Altro
