Невідомий криптовалютний сховок зазнав атаки через баг із мультипідписом на 60 тисяч доларів, під загрозою 317 тисяч доларів
Дослідники з безпеки повідомили, що невідома скарбниця... Зловмисник скористався вразливістю у механізмі білого списку та контролі мультипідпису, що призвело до втрати блокчейном приблизно 6 мільйонів доларів США. Інцидент було виявлено 4 жовтня, коли компанія Blockaid, що займається безпекою блокчейна, виявила нетипове виведення коштів. Протягом близько 40 хвилин оцінка втрат зросла з 20,2 тисячі доларів до близько 6 мільйонів доларів.
Згідно з даними GoPlus, PeckShield, CertiK та Exvul, зловмисник позичив 1,783.067 aBaswstETH зі скарбниці та обміняв ці токени на розписки Aave, отримавши приблизно 1,783 wstETH. aBaswstETH представляє обгорнуті стейкінг-ефіріуми, надані для ринку Aave Base.
Ця атака не була спричинена багом у основному кредитному контракті Aave чи Base-мережі. Дослідники встановили, що до крадіжки призвів збій у механізмах керування мультипідписом та контролі доступу до скарбниці. Нещодавно створений контракт було додано до білого списку позичальників скарбниці через багатопідписну транзакцію Safe. Потрапивши до білого списку, цей контракт отримав право позичати позиції Aave зі скарбниці та викуповувати основні активи.
Операційними власниками цієї скарбниці є три акаунти Safe, створені за допомогою Safe Proxy Factory 1.4.1. Сім підписних адрес контролюють цей акаунт, але їх особи поки що не розголошені. Дослідники можуть відстежувати транзакції в блокчейні, проте лише за записами ланцюга неможливо визначити, чи оновлення білого списку було викликане крадіжкою облікових даних, соціальними інженерними атаками, внутрішніми загрозами або іншими помилками управління.
Примітно, що протягом 25 днів до атаки зі скарбниці не здійснювалося жодних транзакцій, але під час нападу було раптово виконано дві операції. Така несподівана активність може вказувати на компрометацію підписників або на те, що зміни були схвалені внутрішньою особою. Жодна компанія з безпеки наразі публічно не підтвердила жодного з пояснень.
Безгосподарне володіння і залишковий ризик
Через відсутність відомого власника протидія стала складнішою. Жодна команда проекту публічно не визнала існування цієї скарбниці, не оприлюднила плану усунення наслідків чи пояснення, як було схвалено несанкціоноване додавання до білого списку. Скарбниця використовує прозорий проксі-контракт OpenZeppelin із незалежними правами на оновлення, що додає ще один рівень між власниками активів і кінцевими контролерами.
За повідомленнями, після виведення в скарбниці залишилось близько 317 тисяч доларів. Анонімний користувач on-chain надіслав зловмиснику повідомлення, закликаючи зняти залишки та просив чайові, проте на цей момент підтвердженої публічної відповіді немає.
Судячи з усього, прямий системний ризик наразі обмежений, оскільки розгортання Aave на Base і їх базовий блокчейн не постраждали. Проте цей інцидент підкреслює, що ризик, пов'язаний із привілейованим керуванням, може бути більшим, ніж у самих керованих смарт-контрактів. Якщо особи підписантів, процедури розгляду транзакцій та внутрішній контроль послаблені, лише затвердження мультипідписом не гарантує безпеки.
Інцидент також привернув увагу до ліквідності wstETH. Продаж приблизно 1,783 wstETH може спричинити короткостроковий тиск на ринку, хоча наразі немає ознак ризику для прив’язки цього розписного токена. Якщо підписники Safe, організація, що контролює скарбницю, або сам зловмисник публічно розкриють свою особу, можуть з’явитися додаткові деталі інциденту.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
BUZZ-TeraWulf подвоює потужність електропостачання свого дата-центру в Кентуккі; акції зросли
5 жовтня — Акції розробника дата-центрів TeraWulf (WULF.O) зросли на 3,2% на премаркеті до 16 доларів. TeraWulf підписав переглянуту угоду з дочірньою компанією American Electric Power (AEP.O), Kentucky Power, про збільшення контрактної потужності Muskie Data Campus, розташованого на сході Кентуккі, з 500 мегават до 1 гігавата. Згідно з угодою, запланований термін постачання другого етапу проекту потужністю 500 мегават буде перенесений з 2030 на 2029 рік, але для цього потрібно схвалення Комісії з енергетики штату Кентуккі, а також залежить від прогресу будівництва Kentucky Power. Очікується, що ця угода передбачає вкладення TeraWulf у розмірі 100 millions доларів для покриття зимових рахунків за електроенергію для житлових клієнтів Kentucky Power протягом перших 10 років контракту. Станом на закриття попередньої сесії, акції компанії з початку року зросли на 34,8%.
BUZZ—Evercore ISI підвищив рейтинг акцій Texas Roadhouse до «випереджають ринок», після чого їх ціна зросла
5 жовтня – Акції мережі ресторанів Texas Roadhouse (біржовий код: TXRH.O) виросли на 1,2% до 158,01 долара на премаркеті після того, як Evercore ISI підвищила рейтинг акцій з "in-line" до "outperform". Цільова ціна брокера була знижена з 220 доларів до 200 доларів, але це все ще на 28% вище за ціну закриття попереднього торгового дня (156,14 долара). Evercore відзначила, що повне впровадження цифрової кухонної системи дає ресторанам більше впевненості у задоволенні попиту у години пік. Це сприятиме подальшому зростанню доставки та дозволить компанії тестувати нові страви після багатьох років недостатніх інновацій. У брокерській компанії додали, що Roadhouse проводить цінову політику, втримуючи ціни нижче інфляції, при цьому зберігаючи фокус на сервісі, цінності та виконанні, що, ймовірно, допоможе підтримати сильне зростання продажів у тих же ресторанах. З 28 брокерів 16 рекомендують купувати ці акції або вище, 12 – "тримати"; медіанна цільова ціна становить 211 доларів – згідно з даними, підготовленими LSEG. На кінець учорашньої торгової сесії акції з початку року впали приблизно на 6%.
BUZZ – Після присвоєння Truist рейтингу «купувати», акції Lumexa зросли в ціні.
5 жовтня — акції постачальника діагностичного обладнання Lumexa Imaging (LMRI.O) зросли на 2% на премаркеті, до 10,6 долара. Брокерська компанія Truist Securities вперше надала покриття (link), присвоївши рейтинг "купувати" з цільовою ціною 18 доларів. Це цільова ціна передбачає майже 74% потенціалу зростання порівняно з ціною закриття попереднього торгового дня. Компанія надає послуги діагностичної візуалізації, включаючи MRI, CT та PET-сканування, а також рентген, ультразвук і мамографію. Усі 5 брокерських компаній, що наразі покривають цю акцію, дали LMRI рейтинг "купувати" або вище; медіана їхніх цільових цін становить 17,50 долара — за даними, зібраними LSEG. Станом на закриття попереднього торгового дня акції LMRI з початку року знизилися на 44,22%.
Roche отримала ліцензію на терапію хвороби Паркінсона від Alector за максимальною ціною 1.27 billions доларів, акції Alector різко зросли.
За даними Reuters від 5 жовтня, американська біотехнологічна компанія Alector у понеділок повідомила, що швейцарська фармацевтична компанія Roche погодилася виплатити до 1.27 мільярда доларів США за право на експериментальну терапію хвороби Паркінсона від Alector. На тлі цієї новини акції компанії підскочили на 72% на торгах до відкриття ринку. Дочірня компанія Roche, Genentech, виплатить Alector 100 мільйонів доларів США авансом, а також додатково до 1.17 мільярда доларів США, якщо терапія досягне певних етапів розвитку, регуляторного та комерційного успіху. Alector також отримає роялті за патентами. Основні деталі: - Угода надає Genentech ексклюзивне глобальне право розробляти, виробляти та продавати AL050 — експериментальну терапію, спрямовану на вирішення дефіциту ферменту, пов’язаного з хворобою Паркінсона. - Genentech відповідатиме за розробку, регуляторне погодження, виробництво та комерціалізацію цієї терапії. - AL050 — це ферментозамінна терапія, яка розроблена для вирішення дефіциту ферменту GCase. Брак цього ферменту призводить до накопичення певних жирів і збільшує ризик розвитку хвороби Паркінсона. - Ця угода є останньою з низки ліцензійних домовленостей, укладених Roche з метою розширення власного портфоліо лікарських засобів. - У червні цього року Roche підписала ліцензійну та співпраційну угоду з Nurix Therapeutics щодо препарату від раку крові на суму до 2.3 мільярда доларів США.
Ціни на криптовалюти
Більше
