不明身份的金庫遭遇6萬美元多重簽名漏洞攻擊，31.7萬美元面臨風險
安全研究人員披露，一份身分不明的金庫合約…… 基值攻擊者利用其白名單和多重簽名控制機制的漏洞，導致該區塊鏈約損失600萬美元。該事件於10月4日被發現，當時區塊鏈安全公司Blockaid偵測到異常提款。在大約40分鐘內，估計損失從2.02萬美元飆升至約600萬美元。
根據GoPlus、PeckShield、CertiK以及Exvul的數據，攻擊者從金庫借出1,783.067個aBaswstETH，並用這些代幣兌換Aave收據，最終換取到約1,783個wstETH。aBaswstETH代表提供給Aave Base市場的包裝質押以太幣。
此次攻擊並非由Aave核心借貸合約或Base網路漏洞所引起。調查人員發現，這起盜竊事件與金庫多重簽名治理和存取控制機制的故障有關。一個新建立的合約經由Safe多重簽名交易被加入金庫的借款白名單。一旦被列入白名單，該合約即可借出金庫的Aave倉位並贖回基礎資產。
該金庫的營運所有者是使用Safe Proxy Factory 1.4.1建立的三個Safe帳戶。七個簽名地址控制該帳戶，但其身分尚未公開。調查人員可追蹤鏈上交易，但僅憑區塊鏈紀錄無法確定白名單更新是因憑證被竊、社會工程攻擊、內部威脅或其他治理疏失所造成。
值得注意的是，在攻擊發生前的25天內，該金庫一直未有任何交易紀錄，但在攻擊過程中卻突然完成了兩筆交易。這種突如其來的活躍可能意味著簽名者的身分遭到竄改，或者內部人員批准了這次變更。目前尚無任何安全公司公開確認哪一種說法正確。
無人認領的所有權與殘餘風險曝險
由於缺乏已知的所有者，應對措施變得更加困難。沒有任何項目團隊公開承認該存儲庫的存在，也未公布補救計畫或說明未經授權白名單新增是如何獲准。該存儲庫是一個OpenZeppelin透明代理，具備獨立升級權限，這在資產持有人與最終控管者之間增添了一層合約隔閡。
據報導，提款後金庫內仍剩約31.7萬美元資產。一位身分不明的鏈上用戶隨後向攻擊者發送消息，鼓勵其提取剩餘資金並索取小費，但目前尚未收到公開證實的回應。
目前看來，直接的系統性風險似乎有限，因為Aave在Base的部署及其底層區塊鏈並未受到影響。然而，此一事件顯示，特權管理職能所帶來的風險可能比其所管理的智能合約本身更大。如果簽名者身分、交易審查機制及內部控制並不完善，僅靠多重簽名批准並無法保證安全。
此事件也引發了對wstETH流動性的關注。拋售約1,783個wstETH可能會造成短期市場壓力，儘管目前尚未顯示該收據代幣的整體錨定存在風險。如果Safe的簽名者、金庫的控管組織或攻擊者公開揭露身分，可能會有更多細節浮現。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
BUZZ-TeraWulf將肯塔基州數據中心園區的供電能力提升一倍，股價上漲
10月5日——數據中心開發商TeraWulf（WULF.O）股價在盤前交易中上漲3.2%，至16美元。TeraWulf與American Electric Power（AEP.O）旗下子公司Kentucky Power簽署修訂協議，將其位於肯塔基州東部的Muskie Data Campus的簽約電力容量從500兆瓦提升至1吉瓦。該協議將園區第二期500兆瓦項目的計劃交付時間從2030年提前至2029年，但須經肯塔基州公共事業委員會批准，並視Kentucky Power公司的施工進度而定。預計協議在合同前10年內，TeraWulf將投資1億美元，為Kentucky Power公司的住宅用戶提供冬季電費抵扣。截至上次收盤，該公司股價今年以來累計上漲34.8%。
Evercore ISI將Texas Roadhouse股票評級上調至「跑贏大盤」後，其股價上漲
10月5日，餐飲連鎖品牌Texas Roadhouse（股票代碼：TXRH.O）於盤前交易中股價上升1.2%至158.01美元，此前Evercore ISI將該股評級由「符合預期」上調至「跑贏大盤」。該券商將目標價由220美元下調至200美元，但較該股上個交易日收盤價156.14美元仍有28%的上行空間。Evercore表示，數字化廚房系統的全面部署讓餐廳更有信心應對高峰時段需求，將推動外賣業務進一步增長，並讓公司在多年創新乏力後得以測試新菜品。券商補充表示，Roadhouse採取的定價策略是維持價格低於通脹水平，同時繼續專注於服務、價值和執行力，這有助於維持強勁的同店銷售額增長。在28家券商中，有16家給予該股「買入」或更高評級，12家給予「持有」評級，目標價中位數為211美元——根據LSEG彙編數據。截止昨日收盤，該股自年初以來累計下跌約6%。
在Truist給予「買入」評級後，Lumexa股價上漲
10月5日 — 診斷設備供應商 Lumexa Imaging（LMRI.O）在盤前交易中股價上漲2%，報10.6美元。券商Truist Securities首次對其進行覆蓋，給予「買入」評級，目標價為18美元。該目標價較該股上一交易日收盤價暗示約有74%的上行空間。該公司提供診斷成像服務，包括MRI、CT及PET掃描，以及X光、超聲及乳腺X光檢查服務。目前覆蓋該股的全部5家券商均給予LMRI「買入」或更高評級，其目標價中位數為17.50美元——根據LSEG彙編數據。截至上一交易日收盤，LMRI股價年內累計下跌44.22%。
羅氏以最高12.7億美元取得Alector帕金森病療法授權，Alector股價飆升
路透社10月5日報導 ，美國生物技術公司Alector於週一表示，瑞士製藥商Roche將支付最高12.7億美元，以獲得其帕金森病實驗性療法的授權。受此消息激勵，該公司股價在盤前交易飆升72%。Roche旗下子公司Genentech將向Alector支付1億美元預付款，若該療法達成研發、監管及銷售目標，還將額外支付最高11.7億美元。Alector還將獲取專利使用費。 具體細節如下：該協議授予Genentech在全球範圍內開發、生產和銷售AL050的獨家權利，這是一種針對與帕金森病相關酶缺乏問題的實驗性療法。Genentech將負責該療法的研發、監管申報、生產及商業化。AL050是一種酶替代療法，旨在解決GCase酶缺乏的問題——該酶的缺乏會導致某些脂肪的積聚，並增加罹患帕金森病的風險。此次交易是Roche為擴展其藥物研發管線所達成的最新一項授權協議。 今年6月，Roche與Nurix Therapeutics達成一項授權與合作協議，涉及一款血液癌症藥物，交易金額最高可達23億美元。
加密貨幣價格
更多
