正体不明の金庫が6万ドルのマルチシグ脆弱性攻撃を受け、31.7 万ドルがリスクに直面
セキュリティ研究者によると、ある匿名の金庫コントラクトにて、基準となる攻撃者がホワイトリストおよびマルチシグ署名の制御メカニズムの脆弱性を利用し、このブロックチェーンに約600万ドルの損害をもたらしました。この事件は10月4日に発見され、当時ブロックチェーンセキュリティ企業Blockaidが異常な出金を検出しました。約40分間で、推定損失額は20,200ドルから約600万ドルへ急増しました。
GoPlus、PeckShield、CertiK、Exvulのデータによると、攻撃者は金庫から1,783.067 aBaswstETHを借り出し、これらのトークンをAaveのレシートと交換し、約1,783のwstETHを入手しました。aBaswstETHは、Aave Baseマーケットに提供されたラップドステーキングイーサリアムを表します。
今回の攻撃はAaveのコアレンディングコントラクトおよびBaseネットワークの脆弱性によるものではありません。調査により、今回の盗難は金庫のマルチシグガバナンスおよびアクセスコントロールの欠陥に起因していることが判明しています。新たに作成されたコントラクトがSafeマルチシグ取引を通じて金庫の借入ホワイトリストに追加されました。ホワイトリストに追加されると、そのコントラクトは金庫のAaveポジションを借り、基礎資産を引き出すことができました。
この金庫の運用オーナーは、Safe Proxy Factory 1.4.1を使用して作成された3つのSafeアカウントです。7つの署名アドレスがこのアカウントを制御していますが、彼らの身元は公表されていません。調査員はオンチェーン取引を追跡できるものの、ブロックチェーン上の記録だけではホワイトリスト更新が認証情報の漏洩、ソーシャルエンジニアリング攻撃、内部脅威、その他ガバナンスの失敗のどれによるものかは特定できません。
注目すべきは、攻撃発生前の25日間、この金庫で取引は一切行われていなかったにもかかわらず、攻撃時に突然2件の取引が実施された点です。この突然のアクティビティは、署名者の身元が乗っ取られたか、内部関係者が変更を承認した可能性を示唆しています。現時点では、どちらの説明が正しいのかについてセキュリティ企業から公式な証言は出ていません。
未申告の所有権と残存リスクエクスポージャー
既知の所有者が不明なため、対応措置は複雑化しています。プロジェクトチームのいずれもこの金庫の存在を公に認めておらず、是正策やホワイトリストへの無断追加がどのように承認されたかについての説明もありません。この金庫は独立したアップグレード権限を持つOpenZeppelinトランスペアレントプロキシで構築されており、資産所有者と最終的な管理者の間に追加のコントラクト層が存在しています。
報道によれば、出金後の金庫には約31.7万ドルの資産が残っているとのことです。匿名のオンチェーンユーザーが攻撃者に対し残り資金の引き出しとチップの要求を促すメッセージを送りましたが、現時点で公に確認された返信はありません。
現在のところ、AaveのBaseデプロイメントや基礎となるブロックチェーンには影響がなく、直接的なシステムリスクは限定的と考えられます。しかし、本件は特権管理機能に起因するリスクが管理対象のスマートコントラクト自体よりも大きい可能性を示しています。署名者の身元、取引監査手順、内部統制が不十分な場合、単なるマルチシグ署名承認では十分なセキュリティを確保できません。
また、本件はwstETHの流動性に対する関心も呼んでいます。約1,783のwstETHの売却は短期的な市場圧力を引き起こす可能性がありますが、現時点でこのレシートトークンの全体的なペッグにリスクは示されていません。Safeの署名者、金庫の管理組織、または攻撃者が今後身元を明かせば、さらなる詳細が明らかになる可能性があります。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
ベーカー・ヒューズは、石油・ガスの契約署名によりベネズエラで事業を拡大し、株価が上昇しています。
10月5日 - 米国の油田サービスプロバイダーBaker Hughes（BKR.O）の株価は3％以上上昇し、57.80ドルとなりました。 同社は、ベネズエラ国営石油会社PDVSA、エンジニアリング会社Lindsayca、Fulcrum LNGと協定を締結し（リンク）、同国で天然ガスインフラを開発することを発表しました。 Baker HughesはNew Stratus Energyとも協定を結び、将来の油ガスプロジェクト開発を支援します。 これらの協定は、ベネズエラの上流資源開発、中流インフラ、天然ガスの実現化および液化ガスの商業化を有機的に組み合わせる枠組みを構築します。 最初の協定によると、BKR、Lindsayca、Fulcrumは天然ガスの加工、輸送、販売、および輸出の可能性があるインフラを共同で建設します。 26の証券会社のうち21社がこの株に「買い」またはそれ以上の評価を与え、4社が「ホールド」、1社は「売り」の評価を付けており、目標株価の中央値は73.50ドルです——データはLSEGによる集計です。 当日の値動きを加えると、この株は今年に入って26.61％上昇しています。
スティフェルはS&P500指数の年末目標を7,900ポイントに上方修正しました。
ロイター10月5日—Stifelは、S&P500 .SPXベンチマーク指数の年末目標を7,800から7,900へ引き上げました。理由は、マクロ経済環境の悪化にも関わらず、企業の収益がより強くなると予測され、人工知能（AI）への投資が利益をもたらすためです。 詳細は以下の通りです。Stifelは日曜日に発表したレポートで、堅調な政府支出とAI投資が収益成長を促進していると述べました。しかし同時に、力強い経済活動が金利をより長期間高い水準に維持させているとも指摘しています。修正された目標値は、現在の指数水準より1.9%高くなっています。 エネルギーコストの上昇、持続するインフレ、高止まりする債券利回り、市場のAI熱の冷却にもかかわらず、米国株式市場は堅調な状態を保っています。Stifelは、粘り強いインフレが再び市場の動向を支配しており、強い経済データが株式市場に圧力をかけている一方、債券のリスクヘッジ効果が弱まっていると述べました。 「テクノロジー分野での設備投資と経営レバレッジは、依然としてS&P500指数の利益率の拡大をけん引しています」とレポートは述べています。 Stifelの予測は、他の証券会社によるコンセンサスよりやや低いもので、多くの証券会社はS&P500指数が2026年末までに8,000ポイント以上に達し、来年もブルマーケットが続くと予想しています。(link) なお、非英語話者の便宜のため、ロイターは自動翻訳機能で複数言語にレポートを翻訳しています。自動翻訳は文脈や正確性を十分に考慮していない場合がありますので、ロイターは自動翻訳テキストの正確性を保証しておらず、読者の便宜のためのみ提供しています。自動翻訳機能の利用によって生じた損害や損失について、ロイターは一切責任を負いません。
BUZZ-Insmedの最高財務責任者サラ・ボーンスタイン氏が辞任；株価が下落
最新の動向 10月5日 - 製薬会社Insmed（INSM.O）の株価は8.4%下落し、101.93ドルで取引終了 - Sara Bonsteinは最高財務責任者（CFO）の職を辞任し、10月30日付で効力発生 - Insmedはアナリストレポートで潜在的な買収ターゲット企業の一つとして言及されている - 「株価下落の一因として、CFOの退任によって短期的な買収の可能性が低いと投資家が考えている可能性があります。最近、投資家の間でこの可能性についての議論が増えています」とRBC Capital Marketsは付け加えた - 同社は2026会計年度の業績指針を再確認し、次期CFOの選定を開始したと表明 - RBCはこの交代を「総じて好意的」と評価し、CFO交代がInsmedの10月29日の第3四半期業績発表後に行われるため、スムーズな移行が期待できると述べた - Intradayの変動を含め、同社株は今年41.3%下落している （Reutersによる自動翻訳は読者の利便性のため提供されていますが、正確性や文脈の適合性は保証されません。自動翻訳使用による損害や損失について、Reutersは責任を負いません。）
米国株の動き | Terafabプロジェクトへの参加を検討、Taiwan Semiconductor Manufacturing Company（TSM.US）が約1.4%上昇し、過去最高値を更新
月曜日、TSMC(TSM.US)の株価は取引中に上昇し、現時点で約1.4%高く、479ドルとなり、時価総額は約2.49兆ドルで史上最高値を更新しました。
暗号資産価格
もっと見る
