Naməlum şəxsiyyətə malik olan trezor 60 min dollar dəyərində çoxlu imza boşluğuna hücum edilib, 317 min dollar risk altındadır
Təhlükəsizlik tədqiqatçıları bildiriblər ki, kimliyi məlum olmayan bir trezor müqaviləsi... Hücumçu bu trezorun whitelist və çoxsaylı imza ilə nəzarət mexanizmlərindəki boşluqlardan istifadə edərək bu blokçeynin təxminən 6 milyon dollar itirməsinə səbəb olub. Hadisə oktyabrın 4-də aşkar edilib, blokçeyn təhlükəsizlik şirkəti Blockaid qeyri-adi çıxarılma əməliyyatını müəyyənləşdirib. Təxminən 40 dəqiqə ərzində zərər 20,200 dollardan 6 milyon dollara sıçrayıb.
GoPlus, PeckShield, CertiK və Exvul-un məlumatına görə, hücumçu trezordan 1,783.067 aBaswstETH borc alıb və bu tokenləri Aave kwitansiyası ilə dəyişib, təxminən 1,783 wstETH əldə edib. aBaswstETH, Aave Base bazarına təminat olaraq verilən paketlənmiş staking Etherini təmsil edir.
Bu hücum nə Aave əsas borcalma müqaviləsi, nə də Base şəbəkəsindəki boşluqla əlaqəli olub. Araşdırmaçılar müəyyən ediblər ki, oğurluq trezorun çoxsaylı imza ilə idarə edilmə və girişə nəzarət mexanizmindəki çatışmazlıqdan qaynaqlanır. Yeni yaradılmış bir müqavilə Safe çoxsaylı imza əməliyyatı vasitəsilə trezorun borc whitelist-inə əlavə edilib. Ağ siyahıya daxil olduqdan sonra bu müqavilə trezorun Aave mövqeyini borc alıb və əsas aktivləri geri çıxarıb.
Trezorun işçi sahibi Safe Proxy Factory 1.4.1 ilə yaradılmış üç Safe hesabıdır. Bu hesabı yeddi imzalı ünvan idarə edir, lakin onların kimliyi hələ də açıqlanmayıb. Araşdıranlar zəncir üzərində əməliyyatları izləyə bilsələr də, yalnız blokçeyn qeydləri əsasında whitelist yeniləməsinin etimadnamənin oğurlanması, sosial mühəndislik hücumu, daxili təhdid və ya digər idarəetmə səhvləri səbəbindən baş verib-verilmədiyini müəyyən etmək mümkün deyil.
Diqqətəlayiqdir ki, hücumdan əvvəlki 25 gün ərzində trezorun heç bir əməliyyatı olmayıb, lakin hücum zamanı qəfil iki əməliyyat həyata keçirilib. Bu gözlənilməz aktivlik imzalayanların kimliyinin dəyişməsi və ya daxili şəxsin dəyişiklikləri təsdiqləməsi ehtimalını göstərir. Hazırda hansı izahın doğru olduğu barədə heç bir təhlükəsizlik şirkəti açıq təsdiq verməyib.
Tanınmayan sahibliyə və qalan riskə açıq qalmaq
Məlum sahibi olmadığına görə cavab tədbirləri mürəkkəbləşir. Heç bir layihə komandası bu trezorun mövcudluğunu açıq şəkildə qəbul etməyib, nə də icazəsiz whitelist əlavə etmənin necə təsdiqləndiyinə dair bərpa planı və ya açıqlama verməyib. Bu trezor OpenZeppelin şəffaf proxy ilə, ayrıca yeniləmə səlahiyyətləri ilə idarə olunur ki, bu da aktiv sahibləri və son nəzarətçi arasında əlavə bir müqavilə qatını yaradır.
Bildirilir ki, çəkilişdən sonra trezorda hələ də təxminən 317,000 dollar vəsait qalıb. Kimliyi bilinməyən bir onchain istifadəçi daha sonra hücumçuya mesaj göndərərək qalan vəsaiti çıxarmağa və ona "çayevoy" ayırmağa təşviq edib, lakin hələ də ictimai təsdiqlənmiş cavab yoxdur.
Hazırda birbaşa sistematik risklər məhdud görünür, çünki Aave-nin Base yerləşdirilməsi və onun əsas blokçeyni təsirlənməyib. Lakin bu hadisə göstərir ki, imtiyazlı idarəçilik funksiyalarının riski bəzən onların idarə etdikləri smart-müqavilələrin özündən daha böyük ola bilər. Əgər imzalayanların kimliyi, əməliyyatlara baxış proseduru və daxili nəzarət zəifdirsə, yalnız çoxsaylı imza təsdiqi təhlükəsizliyi təmin etmir.
Bu hadisə həmçinin wstETH likvidliyi ilə bağlı narahatlıq yaradıb. Təxminən 1,783 wstETH-in satışa çıxarılması qısa müddətli bazar təzyiqinə səbəb ola bilər, baxmayaraq ki, hazırda bu kwitansiya tokeninin ümumi ancorinqində risk görünmür. Əgər Safe imzalayanları, trezorun idarəedici təşkilatı və ya hücumçu kimliyini açıq şəkildə bəyan edərsə, daha çox detal ortaya çıxa bilər.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
BUZZ - Evercore ISI Texas Roadhouse səhmlərinin reytinqini "bazarı üstələyəcək" olaraq artırdıqdan sonra, onun səhmlərinin qiyməti yüksəldi
5 oktyabr — Texas Roadhouse (səhm kodu: TXRH.O) restoranlar şəbəkəsinin səhmlərinin qiyməti əvvəlcədən ticarətdə 1.2% artaraq 158.01 ABŞ dollarına çatıb, bu isə Evercore ISI-nin reytinqi "Uyğun"dan "Bazarı üstələyir" səviyyəsinə qaldırmasından sonra baş verib. Broker şirkəti hədəf qiymətini 220 dollardan 200 dollara endirib, lakin bu rəqəm hələ də son ticarət günündəki 156.14 dollar bağlanış qiyməti ilə müqayisədə 28% artım potensialı deməkdir. Evercore qeyd edib ki, rəqəmsal mətbəx sistemlərinin tam tətbiqi restoranın pik saatlarda tələbatı qarşılama bacarığına inamını artırır, bu isə takeaway (çöldən sifariş) əməliyyatlarının əlavə artımına və şirkətin illərlə innovasiya rəqib olmayan bir dövründən sonra yeni yeməkləri sınaqdan keçirməsinə imkan verəcək. Broker əlavə edib ki, Roadhouse-un qiymət müəyyənləşdirmə strategiyası qiymətləri inflyasiya səviyyəsindən aşağıda saxlamaq və xidmət, dəyər və icraata fokuslanmağa davam etməkdən ibarətdir ki, bu da satışların güclü artımını qorumağa kömək etməlidir. 28 brokerdən 16-sı bu səhmə "Almaq" və ya daha yüksək reytinq verib, digərləri isə "Saxlamaq" reytinqi təyin edib; hədəf qiymətin medianı 211 ABŞ dollarıdır — LSEG məlumatlarına görə. Səhm ilin əvvəlindən etibarən dünənki bağlanışa qədər təxminən 6% dəyər itirib.
BUZZ-Truist-in "al" reytinqini verdikdən sonra, Lumexa-nın səhmləri yüksəldi
5 oktyabr – Diaqnostik avadanlıq təchizatçısı Lumexa Imaging (LMRI.O) səhmləri ilkin ticarətdə 2% artaraq 10,6 ABŞ dollarına çatıb. Broker şirkəti Truist Securities tərəfindən ilk dəfə əhatə olunub və “al” reytinqi verilib, hədəf qiyməti isə 18 ABŞ dolları olaraq təyin edilib. Bu hədəf qiymət, səhmin əvvəlki ticarət günü bağlanış qiymətindən təxminən 74% yuxarı potensial nümayiş etdirir. Şirkət diaqnostik görüntüləmə xidmətləri göstərir, bunlara MRT, KT və PET taramaları, həmçinin rentgen, ultrasəs və mammoqrafiya xidmətləri daxildir. Hal-hazırda, bu səhmi əhatə edən bütün 5 broker LMRI-ya “al” və ya daha yüksək reytinq verib; onların hədəf qiymətlərinin medianı 17,50 ABŞ dollarıdır (LSEG məlumatlarına əsasən). Son ticarət gününün bağlanışına görə, LMRI səhmləri bu il ərzində 44,22% dəyər itirib.
Roche, Alector-un Parkinson xəstəliyi üçün müalicəsinə görə maksimum 1.27 milyard dollar qiymətlə lisenziya aldı, Alector-un səhmləri sürətlə yüksəldi
Reuters, October 5 – ABŞ-ın biotexnologiya şirkəti Alector bazar ertəsi bildirib ki, İsveçrənin əczaçılıq şirkəti Roche ROPC.S onun Parkinson xəstəliyi üçün eksperimental müalicə vasitəsi ALEC.O üçün lisenziya almağa görə maksimum 1.27 milyard dollar ödəyəcək. Bu xəbərin təsiri ilə şirkətin səhmləri premarket ticarətində 72% yüksəlib. Roche-un törəmə şirkəti Genentech Alector-a ilkin olaraq 100 milyon dollar ödəyəcək, əgər bu müalicə elmi-tədqiqat, normativ və satış məqsədlərinə çatarsa, əlavə olaraq maksimum 1.17 milyard dollar ödəniləcək. Alector həmçinin patent haqqı alacaq. Ətraflı: Bu müqavilə Genentech-ə qlobal olaraq AL050 adlı müalicənin inkişafı, istehsalı və satış hüquqlarını verir. Bu müalicə Parkinson xəstəliyi ilə əlaqəli ferment çatışmazlığını aradan qaldırmağa yönəlib. Genentech bu terapiyanın inkişafı, normativ tənzimləmələri, istehsalı və kommersiyalaşdırılmasına cavabdeh olacaq. AL050 ferment əvəzləyici terapiyadır; o, GCase fermentinin çatışmazlığını aradan qaldırmağa yönəlib – bu fermentin çatışmazlığı bəzı yağların yığılması və Parkinson xəstəliyi riskinin artması ilə nəticələnir. Bu əməliyyat, Roche-nin dərman inkişaf boru kəmərini genişləndirmək üçün imzaladığı bir sıra lisenziya müqavilələrindən ən sonuncusudur. Bu ilin iyun ayında Roche və Nurix Therapeutics NRIX.O arasında qan xərçəngi dərmanı ilə bağlı lisenziya və əməkdaşlıq müqaviləsi bağlanıb və əməliyyatın dəyəri 2.3 milyard dollaradəkdir.
BUZZ — ABŞ birja xəbərləri — RXO, Harley-Davidson, Vistra
STXBZ tək fondun trendini soruşmaq üçün istifadə olunan axtarış sətri: "Today's Outlook" bülleteninə bağlantı: https://refini.tv/3LI4BU7; "Morning News Briefing": https://refini.tv/3dKUyB8 . Reuters, 5 oktyabr - Bazar ertəsi, ABŞ səhmlər indeksləri fyuçersləri bir qədər aşağı düşdü, texnologiya səhmləri isə tarixi zirvələrə çatdıqdan sonra geri çəkildi. Dövlət istiqrazlarının gəlirliliyi və neft qiymətləri yüksək olaraq qalmaqda davam etdiyi üçün, investorlar pul siyasətinin istiqaməti barədə yeni ipucları axtarırlar. .N ** RXO RXO.N: Bazarın diqqətində — C.H. Robinson-un 5.8 billions dollarlıq satınalma planını açıqlamasından sonra RXO səhmləri bahalaşıb nL6N45R0N4 ** Harley-Davidson HOG.N: Bazarın diqqətində — Citi Group Harley-Davidson-un reytinqini “almaq” səviyyəsinə qaldırdı, səhmlər bahalaşdı nL6N45R0M3 ** GEO Group GEO.N: Gündəm — GEO ICE obyektlərini 950 millions dollara satmaq və səhm geri almasını genişləndirmək xəbəri ilə bahalaşıb nL6N45R0MR ** Vistra VST.N: Gündəm — Verilən məlumata görə, Vistra ABŞ-dan 4.2 billions dollarlıq nüvə enerjisi krediti alacaq və səhmləri bahalaşıb nL4N45R0L8 ** Vaxcyte PCVX.O: Gündəm — Vaxcyte-in pnevmoniya peyvəndinin son mərhələ klinik sınaqlarının uğurlu olması səbəbindən səhmlər kəskin artıb nL4N45R0K0 ** Estée Lauder EL.N: Gündəm - Barclays Estée Lauder-in reytinqini “artırmaq” səviyyəsinə qaldırdı, səhmləri dəyər qazandı nL6N45R0HX ** PTC PTC.O: Gündəm - Schneider Electric PTC-ni 22.6 billions dollara almağa razılaşıb, səhmləri sürətlə yüksəlib nL6N45R0HV (Qeyd: Reuters bu xəbərləri bir neçə dildə avtomatik tərcümə edir. Avtomatik tərcümədə səhvlər ola bilər və ya kontekstdən kənar qala bilər, buna görə də Reuters tərcümələrin dəqiqliyinə zəmanət vermir və bu funksiyanı oxucular üçün rahatlıq xatirinə təqdim edir. Avtomatik tərcümə istifadəsindən yaranan zərər və ya itkilərə görə Reuters məsuliyyət daşımır.)
