Ein unbekannter Tresor wurde durch eine Multisignatur-Sicherheitslücke im Wert von 60.000 US-Dollar angegriffen, 317.000 US-Dollar sind gefährdet.
Sicherheitsforscher haben aufgedeckt, dass ein anonymer Tresorvertrag... Ein Angreifer nutzte Schwachstellen im Whitelisting- und Multisignatur-Kontrollmechanismus aus, wodurch die Blockchain einen Verlust von etwa 6 Millionen US-Dollar erlitt. Der Vorfall wurde am 4. Oktober entdeckt, als das Blockchain-Sicherheitsunternehmen Blockaid ungewöhnliche Abhebungen feststellte. Innerhalb von etwa 40 Minuten stieg der geschätzte Schaden von 20.200 US-Dollar auf etwa 6 Millionen US-Dollar.
Laut GoPlus, PeckShield, CertiK und Exvul lieh sich der Angreifer 1.783,067 aBaswstETH aus dem Tresor und tauschte diese Token gegen Aave-Quittungen ein, um etwa 1.783 wstETH zu erhalten. aBaswstETH steht für Wrapped Staked Ether, der dem Aave Base Markt zur Verfügung gestellt wurde.
Dieser Angriff wurde nicht durch Schwachstellen im Kernverleihvertrag von Aave oder im Base-Netzwerk verursacht. Ermittler fanden heraus, dass der Diebstahl mit Defekten in der Multisignatur-Governance und dem Zugriffsmanagement des Tresors zusammenhing. Ein neu erstellter Vertrag wurde durch eine Safe-Multisig-Transaktion zur Kredit-Whitelist des Tresors hinzugefügt. Nach dem Whitelisting konnte der Vertrag die Aave-Positionen des Tresors ausleihen und die Basiswerte einlösen.
Die Tresor-Betreiber sind drei Safe-Konten, die mit Safe Proxy Factory 1.4.1 erstellt wurden. Sieben Signatur-Adressen kontrollieren das Konto, aber ihre Identitäten wurden bislang nicht offengelegt. Ermittler können die On-Chain-Transaktionen nachverfolgen, jedoch lässt sich anhand der Blockchain-Rekorde allein nicht endgültig feststellen, ob die Whitelist-Änderung durch den Diebstahl von Anmeldedaten, Social-Engineering-Angriffe, interne Bedrohungen oder andere Governance-Fehler verursacht wurde.
Bemerkenswert ist, dass der Tresor 25 Tage vor dem Angriff keine Transaktionen durchführte, aber während des Angriffs plötzlich zwei Transaktionen stattfanden. Diese plötzliche Aktivität könnte darauf hindeuten, dass die Identität der Signatarien kompromittiert wurde oder interne Beteiligte die Änderung genehmigt haben. Bislang hat kein Sicherheitsunternehmen öffentlich bestätigt, welche Erklärung zutrifft.
Ungeklärte Eigentumsverhältnisse und verbleibende Risikopositionen
Wegen fehlender bekannter Eigentümer gestaltet sich die Reaktion schwierig. Kein Projektteam hat öffentlich die Existenz des Tresors eingeräumt oder einen Maßnahmenplan zur Behebung veröffentlicht beziehungsweise erklärt, wie die nicht autorisierte Whitelist-Erweiterung genehmigt worden ist. Der Tresor ist ein OpenZeppelin Transparent Proxy mit unabhängigen Upgrade-Berechtigungen, was eine zusätzliche Vertragsebene zwischen Asset-Inhabern und letztendlichen Kontrolleuren schafft.
Berichten zufolge verblieben nach den Abhebungen noch Vermögenswerte im Wert von etwa 317.000 US-Dollar im Tresor. Ein anonymer On-Chain-Nutzer schickte dem Angreifer daraufhin eine Nachricht, in der er dazu ermutigte, die restlichen Mittel zu entnehmen und dafür ein Trinkgeld zu erhalten, eine öffentliche Antwort darauf blieb jedoch bisher aus.
Nach aktuellem Stand scheint das unmittelbare systemische Risiko begrenzt zu sein, da die Base-Deployment von Aave sowie die zugrundeliegende Blockchain nicht betroffen sind. Dennoch zeigt dieser Vorfall, dass Risiken durch privilegierte Verwaltungsfunktionen größer sein können als jene, die aus den verwalteten Smart Contracts selbst resultieren. Sind die Identität der Signatarien, Prüfprozesse für Transaktionen und interne Kontrollen schwach, kann selbst die Genehmigung durch Multisignaturen keine Sicherheit gewährleisten.
Das Ereignis lenkt außerdem die Aufmerksamkeit auf die Liquidität von wstETH. Der Verkauf von rund 1.783 wstETH könnte kurzfristig Marktdruck ausüben, auch wenn gegenwärtig kein Risiko für die Gesamtbindung dieses Quittungs-Tokens zu erkennen ist. Sollten die Safe-Signatarien, die Organisation, die den Tresor kontrolliert, oder der Angreifer ihre Identität offenlegen, könnten weitere Einzelheiten ans Licht kommen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
BUZZ-TeraWulf verdoppelt die Stromkapazität seines Data Center Campus in Kentucky; Aktienkurs steigt
Am 5. Oktober stieg der Aktienkurs des Rechenzentrumsentwicklers TeraWulf (WULF.O) im vorbörslichen Handel um 3,2% auf 16 US-Dollar. TeraWulf hat mit Kentucky Power, einer Tochtergesellschaft der American Electric Power (AEP.O), eine geänderte Vereinbarung unterzeichnet, durch die die vertraglich vereinbarte Stromkapazität für seinen Muskie Data Campus im Osten von Kentucky von 500 Megawatt auf 1 Gigawatt erhöht wird. Die Vereinbarung sieht vor, dass der geplante Liefertermin für das zweite 500 Megawatt-Projekt auf dem Campus von 2030 auf 2029 vorgezogen wird, vorbehaltlich der Genehmigung durch die Kentucky Public Service Commission und abhängig vom Baufortschritt der Kentucky Power Company. Im Rahmen der Vereinbarung wird erwartet, dass TeraWulf in den ersten 10 Vertragsjahren 100 Millionen US-Dollar für Winter-Stromkostenzuschüsse für private Kunden von Kentucky Power aufbringt. Bis zum letzten Handelsschluss ist der Aktienkurs des Unternehmens seit Jahresbeginn um insgesamt 34,8% gestiegen.
Nach der Hochstufung der Texas Roadhouse-Aktie durch Evercore ISI auf "Outperform" steigt der Aktienkurs.
Am 5. Oktober stieg der Aktienkurs der Restaurantkette Texas Roadhouse (Börsensymbol: TXRH.O) im vorbörslichen Handel um 1,2 % auf 158,01 USD, nachdem Evercore ISI die Aktie von „im Rahmen der Erwartungen“ auf „Outperform“ heraufgestuft hatte. Das Kursziel wurde von 220 USD auf 200 USD gesenkt, was im Vergleich zum Schlusskurs des Vortages von 156,14 USD weiterhin ein Aufwärtspotenzial von 28 % bedeutet. Evercore erklärte, dass der vollständige Einsatz digitalisierter Küchensysteme dem Restaurant mehr Vertrauen für die Bewältigung von Stoßzeiten gibt, was das weitere Wachstum des Take-out-Geschäfts fördert und dem Unternehmen nach Jahren der Innovationsschwäche ermöglicht, neue Gerichte zu testen. Die Bank ergänzte, dass die Preispolitik von Roadhouse darin bestehe, die Preise unter der Inflationsrate zu halten und sich gleichzeitig auf Service, Wert und Umsetzung zu konzentrieren, was zu einem anhaltend starken Wachstum der vergleichbaren Umsätze beitragen sollte. Von 28 Analysten bewerten 16 die Aktie mit „Kaufen“ oder höher, 12 mit „Halten“; der Median des Kursziels liegt bei 211 USD – laut LSEG-Daten. Seit Jahresbeginn ist die Aktie zum gestrigen Handelsschluss rund 6 % gefallen.
BUZZ-Lumexa-Aktie steigt nach "Kaufen"-Bewertung durch Truist
Am 5. Oktober – Die Aktie des Diagnostikgeräteanbieters Lumexa Imaging (LMRI.O) stieg im vorbörslichen Handel um 2% auf 10,6 US-Dollar. Das Brokerhaus Truist Securities nahm die Beobachtung (link) mit einer Einstufung auf „Buy“ auf und setzte das Kursziel auf 18 US-Dollar an. Dieses Ziel entspricht einem Aufwärtspotenzial von etwa 74% gegenüber dem Schlusskurs des Vortages. Das Unternehmen bietet diagnostische Bildgebungsdienste an, darunter MRT-, CT- und PET-Scans sowie Röntgen-, Ultraschall- und Mammographie-Dienste. Alle fünf Brokerhäuser, die die Aktie abdecken, bewerten LMRI mit „Buy“ oder besser; der Median der Kursziele liegt bei 17,50 US-Dollar – laut LSEG-Zusammenstellung. Bis zum Schlusskurs des Vortages ist der LMRI-Aktienkurs im laufenden Jahr um 44,22% gefallen.
Roche sichert sich die Rechte an Alectors Parkinson-Therapie für bis zu 1.27 Milliarden US-Dollar, Alector-Aktie steigt sprunghaft an
Reuters, 5. Oktober – Das US-Biotechnologieunternehmen Alector gab am Montag bekannt, dass der Schweizer Pharmakonzern Roche bis zu 1.27 Milliarden US-Dollar zahlt, um sich die Lizenz für seine experimentelle Parkinson-Therapie zu sichern. Die Aktien von Alector stiegen daraufhin im vorbörslichen Handel um 72%. Die Roche-Tochter Genentech wird eine Vorauszahlung von 100 Millionen US-Dollar an Alector leisten. Falls die Therapie bestimmte Entwicklungs-, behördliche und Verkaufsziele erreicht, können weitere Zahlungen von bis zu 1.17 Milliarden US-Dollar hinzukommen. Zudem erhält Alector Lizenzgebühren. Details des Abkommens: Das Abkommen gewährt Genentech die exklusiven weltweiten Rechte zur Entwicklung, Produktion und Vermarktung von AL050, einer experimentellen Therapie, die darauf abzielt, ein mit der Parkinson-Krankheit verbundenes Enzymdefizit anzugehen. Genentech ist für die Entwicklung, Zulassung, Herstellung und Kommerzialisierung der Therapie verantwortlich. AL050 ist eine Enzymersatztherapie, die darauf abzielt, das Fehlen des GCase-Enzyms zu beheben – dessen Mangel zu einer Anhäufung bestimmter Fette führt und das Risiko für die Entwicklung von Parkinson erhöht. Dieser Deal ist die jüngste von mehreren Lizenzvereinbarungen, mit denen Roche seine Pipeline an Medikamenten erweitert. Im Juni dieses Jahres schloss Roche eine Lizenz- und Kooperationsvereinbarung mit Nurix Therapeutics über ein Blutkrebsmedikament ab, die einen Wert von bis zu 2.3 Milliarden US-Dollar haben kann.
Krypto-Preise
Mehr
