Noma’lum kimga tegishli bo‘lgan g‘azna 60 ming dollar ko‘p imzoli zaiflik hujumiga uchradi, 317 ming dollar xavf ostida
Xavfsizlik tadqiqotchilari noma’lum identifikatsiyaga ega bir vault kontraktining... asosiy qiymat hujumchisi uning oq ro‘yxat va ko‘p imzoli boshqaruv mexanizmidagi zaiflikdan foydalangan va bu blockchain taxminan 6 million dollar yo‘qotishiga olib kelganini oshkor qildi. Ushbu hodisa 4-oktabrda aniqlangan, o‘shanda blockchain xavfsizlik kompaniyasi Blockaid g‘ayrioddiy chiqarib olish holatini aniqladi. Taxminan 40 daqiqa ichida yo‘qotishlar 20,200 dollardan taxminan 6 million dollargacha oshdi.
GoPlus, PeckShield, CertiK va Exvul ma’lumotlariga ko‘ra, hujumchi vaultdan 1,783.067 ta aBaswstETH qarz olib, ushbu tokenlarni Aave kvitansiyalari bilan almashtirdi va taxminan 1,783 ta wstETH oldi. aBaswstETH — bu Aave Base bozori uchun ta’minlangan qadoqlangan steyking Ethereum tokenlarini ifodalaydi.
Ushbu hujum Aave asosiy lending kontraktlari yoki Base tarmog‘idagi zaiflik bilan bog‘liq emas. Tergovchilar ushbu o‘g‘rilik vaultning ko‘p imzoli boshqaruvi va kirish nazorati mexanizmidagi xatolikdan kelib chiqqanini aniqlashdi. Yangi yaratilgan kontrakt Safe ko‘p imzoli tranzaksiyasi orqali vaultning qarz olish oq ro‘yxatiga qo‘shilgan. Oq ro‘yxatga kiritilgach, ushbu kontrakt vaultning Aave pozitsiyalarini qarzga olib, asosiy aktivlarni tiklash imkoniga ega bo‘ldi.
Vault operatsion egasi Safe Proxy Factory 1.4.1 yordamida yaratilgan uchta Safe akkaunt hisoblanadi. Yettita imzo adresi ushbu akkauntlarni boshqaradi, ammo ularning shaxsi hali ma’lum emas. Tergovchilar zanjir ustidagi tranzaksiyalarni kuzatishi mumkin, lekin faqat blockchain yozuvlaridan oq ro‘yxat yangilanishi ma’lumotlar o‘g‘irlanishidanmi, ijtimoiy muhandislik hujumidanmi, ichki xavfdanmi yoki boshqa boshqaruv xatolaridan kelib chiqqanini aniqlash mumkin emas.
E’tiborga molik jihati shuki, hujum sodir bo‘lishidan oldingi 25 kun davomida bu vaultda hech qanday tranzaksiya bo‘lmagan, ammo hujum vaqtida birdaniga ikki tranzaksiya amalga oshirilgan. Bu to‘satdan faollik imzochilar shaxsi buzilganmi yoki ichki xodim o‘zgarishni tasdiqlaganini ko‘rsatishi mumkin. Hozircha hech bir xavfsizlik kompaniyasi qaysi izoh to‘g‘ri ekani haqida ochiq tasdiq bermagan.
Talabgor topilmagan egalik va qolayotgan xavf ochilishi
Ma’lum egalari yo‘qligi tufayli himoya choralarini ko‘rish murakkab bo‘ldi. Hech bir loyiha jamoasi ushbu vaultning mavjudligini ochiq tan olmagan va na biror muammoni bartaraf qilish rejasini, na esa ruxsatsiz oq ro‘yxat qo‘shilishini qanday tasdiqlanganini izohlamagan. Bu vault OpenZeppelin shaffof proksiysi bo‘lib, mustaqil yangilash huquqlariga ega va bu aktiv egasi hamda yakuniy boshqaruvchi o‘rtasida yana bir kontrakt qatlamini hosil qiladi.
Xabar qilinishicha, chiqarib olinganidan so‘ng vaultda yana taxminan 317,000 dollar aktiv qolgan. Keyin noma’lum identifikatsiyaga ega on-chain foydalanuvchi hujumchiga xabar yuborib, qolgan mablag‘larni ham olishga va choychaqa olishga undagan, ammo hozircha hech qanday ochiq javob olinmagan.
Hozircha tizimli bevosita xavf katta emasdek tuyuladi, chunki Aave’ning Base’dagi joylanishi va asosiy blockchain bundan ta’sir ko‘rmadi. Lekin ushbu voqea privilegiyalarga ega boshqaruv funksiyalari ushbu boshqarilayotgan smart-kontraktlarga nisbatan ham xavfli bo‘lishi mumkinligini ko‘rsatmoqda. Imzochilarning kimligi, tranzaksiya ko‘rib chiqish va ichki boshqaruvlar kuchsiz bo‘lsa, faqat ko‘p imzoli tasdiqlash xavfsizlikka kafolat bermaydi.
Bu voqea shuningdek wstETH likvidligi bo‘yicha ham xavotirlarni yuzaga chiqardi. Taxminan 1,783 ta wstETH’ning bozorga chiqarilishi qisqa muddatli bosim keltirishi mumkin, garchi kvitansiya tokenining umumiy barqarorligiga xavf hozircha sezilmasa-da. Safe imzochilari, vault boshqaruv tashkiloti yoki hujumchi shaxsini ochiqlasa, yana ko‘plab tafsilotlar ma’lum bo‘lishi mumkin.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
BUZZ-TeraWulf Kentaki shtatidagi ma'lumot markazi hududining quvvatini ikki barobar oshirdi; aksiyalari oshdi
5-oktabr - ** Ma'lumot markazi ishlab chiqaruvchisi TeraWulf (WULF.O) aksiyalari bozor oldi savdoda 3.2% ga oshdi, 16 dollar qiymatga yetdi ** TeraWulf va American Electric Power (AEP.O) kompaniyasining sho''ba korxonasi Kentucky Power oʻrtasida tuzilgan tuzatish kelishuvi orqali, Kentukki shtati sharqidagi Muskie Data Campus ma'lumot markazining elektr quvvati 500 megavattdan 1 gigavatga oshiriladi ** Ushbu kelishuvga muvofiq, markazning ikkinchi bosqichi boʻlgan 500 megavattlik loyiha yetkazib berish vaqti 2030-yildan 2029-yilga suriladi, ammo bu Kentukki shtati Kommunal xizmatlar komissiyasining tasdiqlashiga va Kentucky Power qurilish sur'atiga bogʻliq ** Kelishuvga koʻra, 10 yil davomida TeraWulf tomonidan Kentucky Powerning rezident mijozlari uchun 100 million dollar miqdorida qishki elektr narxi chegirmasi ajratiladi ** Oʻtgan savdo yakuniga koʻra, kompaniya aksiyalari bu yil 34.8% ga oshgan (Osonlik yaratish uchun Reuters tomonidan ushbu xabar avtomatik tarzda boshqa tillarga tarjima qilindi. Avtomatik tarjimada xatoliklar yoki kontekst yetishmasligi mavjud boʻlishi mumkin, Reuters matnning avtomatik tarjimasining aniqligiga kafolat bermaydi va u faqat osonlik uchun taqdim etilgan. Avtomatik tarjima funksiyasi tufayli yuzaga keladigan har qanday zarar yoki yoʻqotish uchun Reuters javobgar emas.)
BUZZ-Evercore ISI Texas Roadhouse aksiyalarining reytingini "bozorni yengib ketadi" deb oshirgach, uning aksiyalari narxi oshdi
5-oktabr – Texas Roadhouse (TXRH.O) restoran tarmog‘i aksiyalari premarket savdolarida 1,2%ga oshib, 158,01 dollarni tashkil etdi; Evercore ISI ushbu aksiyani “expected”dan “outperform”ga ko‘tardi. Broker kompaniya maqsadli narxini 220 dollardan 200 dollarga tushirdi, bu esa o‘tgan savdo kunidagi yopilish narxi 156,14 dollardan 28% yuqori. Evercore, raqamli oshxona tizimlarining to‘liq joriy etilishi restoranlarga yuqori talab davrlarini boshqarishda ko‘proq ishonch beradi va bu tashqariga chiqadigan buyurtmalar o‘sishini rag‘batlantiradi hamda kompaniyaga necha yillik innovatsiya yo‘qligidan so‘ng yangi taomlarni sinash imkonini beradi, deb ta’kidlaydi. Broker qo‘shimcha qildi: Roadhouse narx belgilash strategiyasi inflyatsiya darajasidan past bo‘lib, xizmat, qiymat va bajarishga e’tiborini davom ettiradi, bu esa savdo hajmini kuchli o‘sib borishiga yordam beradi. 28 brokerdan 16 tasi ushbu aksiyaga “buy” yoki undan yuqori reyting berdi, 12 tasi “hold”; maqsadli narx medianasi 211 dollar – LSEG ma’lumotlari. Kecha yopilishiga ko‘ra, ushbu aksiya yil boshidan buyon taxminan 6%ga pasaygan.
BUZZ-Truist "sotib olish" reytingini bergandan so'ng, Lumexa aksiyalari oshdi
5-oktabr - ** Diagnostika qurilmalari yetkazib beruvchi Lumexa Imaging (LMRI.O) aksiyalari savdo boshlanishidan oldin 2%ga oshib, 10.6 dollar bo‘ldi ** Broker Truist Securities aksiyani ilk bor qamrab oldi (link) va “sotib olish” bahosini berdi, maqsad narxini 18 dollar qilib belgiladi ** Bu maqsad narxi aksiyalarning oxirgi savdo kunidagi yopilish narxiga nisbatan taxminan 74% yuqori ** Kompaniya diagnostik tasvirlash xizmatlarini, jumladan MRI, CT va PET skanerlari hamda rentgen, ultratovush va mamogramma xizmatlarini taqdim etadi ** Hozirda bu aksiyani qamrab olgan barcha 5 broker LMRI uchun “sotib olish” yoki undan yuqori baho bergan; maqsad narxining medianasi 17.50 dollar – LSEG tomonidan to‘plangan ma’lumotlar ** Oxirgi savdo kuniga qadar yillik hisobda LMRI aksiyalari narxi 44.22%ga pasaygan (Not: Reuters o‘z yangiliklarini avtomatik tarzda bir nechta tillarga tarjima qiladi. Avtomatik tarjimalar xato bo‘lishi yoki kontekst yetarli bo‘lmasligi mumkin. Reuters avtomatik tarjima matni to‘g‘riligi uchun kafolat bermaydi va faqat o‘quvchilarga qulaylik uchun taqdim etadi. Avtomatik tarjima funksiyasi tufayli yuzaga kelgan har qanday zarar yoki yo‘qotish uchun Reuters javobgar emas.).
Roche Parkinson kasalligi davosi uchun Alector’dan litsenziya huquqini 1.27 billions dollargacha eng yuqori narxda oldi, Alector aksiyalari keskin oshdi
Reuters, 5-oktabr – Amerika biotexnologiya kompaniyasi Alector dushanba kuni shuni ma’lum qildiki, Shveytsariya farmatsevtika kompaniyasi Roche ROPC.S, Parkinson kasalligiga qarshi eksperimental terapiya ALEC.O litsenziyasini olish uchun maksimal 1.27 billions AQSH dollar to‘lashga rozi bo‘lgan. Ushbu yangilikdan so‘ng, kompaniya aksiyalari birja ochilishidan oldin 72% ga oshdi. Roche’ning sho‘ba kompaniyasi Genentech esa Alector’ga 100 millions AQSH dollar avans to‘laydi, agar ushbu terapiya ilmiy-tadqiqot, nazorat va savdo maqsadlariga yetib borsa, yana maksimal 1.17 billions dollar to‘lanadi. Alector patentdan foydalanganlik uchun royalti ham oladi. Shartnomada quyidagi asosiy tafsilotlar mavjud: Genentech butun dunyo bo‘yicha AL050 ni ishlab chiqish, ishlab chiqarish va sotish bo‘yicha eksklyuziv huquqlarga ega bo‘ladi — bu Parkinson kasalligi bilan bog‘liq ferment yetishmovchiligini bartaraf etishga mo‘ljallangan eksperimental terapiya. Genentech ushbu terapiyaning ilmiy-tadqiqot, nazorat uchun ariza topshirish, ishlab chiqarish va tijoratlashtirish jarayonlarini zimmasiga oladi. AL050 ferment almashtirish terapiyasi bo‘lib, GCase ferment yetishmovchiligini bartaraf etishga qaratilgan – ushbu ferment yetishmovchiligi ayrim yog‘larning to‘planishiga sabab bo‘ladi va Parkinson kasalligi xavfini oshiradi. Mazkur kelishuv Roche tomonidan dori-darmon tadqiqotlari portfelini kengaytirish uchun tuzilgan bir qator litsenziya shartnomalaridan so‘nggi biridir. Joriy yilning iyun oyida Roche va Nurix Therapeutics NRIX.O hamkorlik va litsenziya shartnomasini tuzdilar (link), bu qon rakiga qarshi dori bo‘yicha, shartnoma qiymati maksimal 2.3 billions AQSH dollarni tashkil qiladi. (Reuters boshqa tillarda avtomatik tarjima taqdim etadi. Avtomatik tarjima xatoliklar yoki kontekst yetishmasligi sababli to‘g‘ri bo‘lmasligi mumkin, Reuters bunday tarjimalar aniqligi uchun javobgar emas.)
Kripto narxlari
Ko'proq
