Um cofre desconhecido sofreu um ataque de vulnerabilidade de assinatura múltipla no valor de 60 mil dólares, colocando em risco 317 mil dólares.
Pesquisadores de segurança revelaram que um contrato de cofres não identificado... O(s) invasor(es) exploraram vulnerabilidades no mecanismo de controle de lista branca e multisig, levando a uma perda de cerca de 6 milhões de dólares para essa blockchain. O incidente foi detectado em 4 de outubro, quando a empresa de segurança de blockchain Blockaid identificou saques anômalos. Em cerca de 40 minutos, a estimativa de perdas saltou de 20,2 mil dólares para aproximadamente 6 milhões de dólares.
De acordo com dados da GoPlus, PeckShield, CertiK e Exvul, o invasor pegou emprestado 1.783,067 aBaswstETH do cofre e usou esses tokens para resgatar recibos do Aave, trocando por cerca de 1.783 wstETH. aBaswstETH representa Ether apostado embalado fornecido ao mercado Base do Aave.
O ataque não foi causado por falha no contrato principal de empréstimo do Aave ou na rede Base. Os investigadores descobriram que o roubo foi resultado de falhas na governança multisig e mecanismos de controle de acesso do cofre. Um contrato recém-criado foi adicionado à lista branca de empréstimos do cofre via transação multisig do Safe. Uma vez listado, o contrato pôde tomar empréstimos das posições Aave do cofre e resgatar os ativos subjacentes.
Os operadores do cofre são três contas Safe criadas utilizando o Safe Proxy Factory 1.4.1. Sete endereços de assinantes controlam a conta, mas suas identidades permanecem desconhecidas. Os investigadores podem rastrear as transações on-chain, mas apenas com registros da blockchain não é possível determinar se a atualização da lista branca ocorreu devido a credenciais roubadas, ataque de engenharia social, ameaça interna ou outro problema de governança.
Vale notar que, durante 25 dias antes do ataque, o cofre esteve completamente inativo, mas durante o ataque duas transações foram concluídas repentinamente. Essa súbita atividade pode indicar comprometimento das identidades dos signatários ou aprovação interna para a alteração. Até o momento, nenhuma empresa de segurança confirmou publicamente qual hipótese é correta.
Propriedade não reivindicada e riscos residuais
A ausência de proprietários conhecidos dificulta a execução de contramedidas. Nenhuma equipe de projeto reconheceu publicamente a existência deste cofre, nem divulgou planos de mitigação ou explicou como a inclusão não autorizada na lista branca foi aprovada. Este cofre utiliza um proxy transparente da OpenZeppelin com permissões de upgrade independentes, adicionando uma camada extra de contratos entre os detentores de ativos e o controle final.
Após os saques, restaram aproximadamente 317 mil dólares em ativos no cofre. Um usuário on-chain anônimo posteriormente enviou uma mensagem ao invasor, incentivando-o a retirar os fundos remanescentes e pedindo uma gorjeta, mas até agora não há resposta pública confirmada.
No momento, o risco sistêmico direto parece limitado, pois a implementação Base do Aave e sua blockchain subjacente não foram afetadas. Entretanto, o incidente demonstra que funções de gestão privilegiada podem ser mais arriscadas do que os próprios contratos inteligentes gerenciados. Se os signatários, procedimentos de auditoria de transações e os controles internos forem frágeis, somente uma aprovação multisig não garante a segurança.
O evento também levantou preocupações quanto à liquidez do wstETH. A venda de cerca de 1.783 wstETH pode gerar pressão de mercado de curto prazo, embora não haja sinais de risco à paridade deste token de recibo até o momento. Se os signatários do Safe, a organização de controle do cofre ou o invasor se identificarem publicamente, mais detalhes poderão emergir.

Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
BUZZ - Declarações de Musk sobre TSMC e Terafab fazem ações da Intel caírem
5 de outubro — As ações da fabricante de chips Intel (INTC.O) caíram 2,35%, sendo negociadas a US$ 116,53. O CEO da Tesla (TSLA.O) e da SpaceX (SPCX.O), Elon Musk, afirmou no sábado na plataforma X que a TSMC está em discussões sobre uma possível colaboração com seu projeto de fabricação de chips, o Terafab. No sábado, Musk respondeu no X a uma captura de tela de um artigo intitulado “TSMC está explorando parceria com Elon Musk no plano Terafab”, dizendo: “Estamos apenas em discussões por enquanto, mas pode haver resultados”. Caso a TSMC participe do projeto, isso pode desafiar a posição da Intel no Terafab (link). O estrategista-chefe de mercado da B Riley Wealth, Art Hogan, afirmou: “As notícias relacionadas a Musk parecem ser o catalisador, mas o forte rali da Intel em setembro deixou as ações vulneráveis a uma correção”. Tesla e Intel ainda não responderam imediatamente ao pedido de comentário da Reuters. Impulsionadas pela forte demanda por ações de inteligência artificial e semicondutores, as ações da Intel (INTC.O) subiram cerca de 34% em setembro. Incluindo o ganho daquele dia, as ações da Intel mais do que dobraram seu valor este ano.

BUZZ-Baker Hughes expande operações na Venezuela ao assinar acordo de petróleo e gás; ações sobem
5 de outubro – As ações da prestadora de serviços petrolíferos Baker Hughes (BKR.O) subiram mais de 3%, para US$ 57,80. A empresa anunciou que assinou um acordo com a estatal venezuelana PDVSA, a empresa de engenharia Lindsayca e a Fulcrum LNG (link), para desenvolver infraestrutura de gás natural no país. A Baker Hughes também firmou um acordo com a New Stratus Energy para apoiar o desenvolvimento de futuros projetos de petróleo e gás. Esses acordos criam uma estrutura integrada para o desenvolvimento de recursos upstream da Venezuela, infraestrutura midstream, monetização do gás natural e comercialização de GNL. De acordo com o primeiro acordo, a BKR, Lindsayca e Fulcrum irão construir conjuntamente infraestrutura para processamento, transporte, venda e possível exportação de gás natural. Entre 26 corretoras, 21 recomendaram “compra” ou avaliação superior para a ação, 4 atribuíram “manter” e 1 “venda”, com preço-alvo mediano de US$ 73,50 — dados compilados pela LSEG. Considerando o desempenho do dia, as ações acumularam alta de 26,61% no ano. (A Reuters automatiza a tradução de suas reportagens para vários idiomas visando maior conveniência para leitores que não falam inglês. Devido a possíveis imprecisões ou falta de contexto oriundas da tradução automática, a Reuters não garante a exatidão dos textos traduzidos e não se responsabiliza por quaisquer danos resultantes do uso desta funcionalidade.)
A Stifel elevou a meta de final de ano para o índice S&P 500 para 7.900 pontos
A Reuters noticiou em 5 de outubro que a Stifel elevou sua meta de fim de ano para o índice de referência S&P 500 .SPX de 7.800 para 7.900, citando lucros corporativos mais fortes e investimentos em inteligência artificial como fatores positivos, apesar do ambiente macroeconômico deteriorado. Detalhes específicos incluem: em um relatório divulgado no domingo, a corretora afirmou que os gastos governamentais robustos e o investimento em IA estão impulsionando o crescimento dos lucros. No entanto, a empresa destacou que a intensa atividade econômica também está levando as taxas de juros a permanecerem elevadas por mais tempo. A meta revisada está 1,9% acima do nível atual do índice. Apesar do aumento dos custos de energia, inflação persistente, altos rendimentos de títulos e esfriamento do entusiasmo do mercado por IA, as ações dos EUA permanecem resilientes. A corretora observou que a inflação teimosa voltou a dominar os movimentos do mercado, enquanto os fortes dados econômicos pressionam as ações e a atratividade dos títulos como refúgio seguro foi reduzida. "O capex e a alavancagem operacional do setor de tecnologia continuam a impulsionar a expansão das margens de lucro do S&P 500", diz o relatório. A previsão da Stifel é um pouco inferior ao consenso dos corretores, muitos dos quais esperam que o S&P 500 encerre 2026 em 8.000 pontos ou mais, com o mercado em alta continuando até o próximo ano.
BUZZ - Diretora Financeira da Insmed, Sara Bonstein, renuncia; ações caem
Últimas notícias em 5 de outubro - ** As ações da empresa farmacêutica Insmed (INSM.O) caíram 8,4%, fechando em US$101,93 ** Sara Bonstein irá deixar o cargo de diretora financeira, com efeito em 30 de outubro ** Insmed é citada em relatórios de analistas como um dos potenciais alvos de aquisição (link) ** "Uma possível razão para a queda das ações hoje é que a saída da CFO pode levar os investidores a acreditar que uma aquisição é menos provável de acontecer no curto prazo – notamos que recentemente houve um aumento nas discussões dos investidores sobre essa possibilidade," acrescentou o RBC Capital Markets ** A empresa reafirmou a projeção de resultados para o exercício de 2026 e disse que já iniciou a busca por um novo CFO ** O RBC classificou a transição como "amplamente positiva" e afirmou que, como a substituição da CFO ocorrerá após a divulgação dos resultados do terceiro trimestre pela Insmed em 29 de outubro, esse cronograma deve ajudar a garantir uma transição tranquila ** Incluindo a volatilidade intradiária, as ações acumulam uma queda de 41,3% no ano
