Una bóveda de identidad desconocida sufrió un ataque por vulnerabilidad en firma múltiple de USD 60.000, y USD 317.000 están en riesgo.
Investigadores de seguridad revelaron que un contrato de bóveda no identificado... Un atacante aprovechó vulnerabilidades en su mecanismo de lista blanca y control por multifirma, ocasionando que la blockchain perdiera alrededor de 6 millones de dólares. El incidente fue detectado el 4 de octubre, cuando la empresa de seguridad blockchain Blockaid identificó retiros anómalos. En unos 40 minutos, las pérdidas estimadas se dispararon de 20.200 dólares a aproximadamente 6 millones de dólares.
Según datos de GoPlus, PeckShield, CertiK y Exvul, el atacante tomó prestados 1.783,067 aBaswstETH de la bóveda y utilizó esos tokens para canjear recibos de Aave, obteniendo alrededor de 1.783 wstETH. aBaswstETH representa Ether en staking envuelto que se aporta al mercado Aave Base.
Este ataque no fue causado por vulnerabilidades en los contratos principales de préstamo de Aave ni en la red Base. Los investigadores descubrieron que el robo está relacionado con fallos en la gobernanza multifirma y los mecanismos de control de acceso de la bóveda. Un contrato recién creado fue agregado a la lista blanca de préstamos de la bóveda mediante una transacción multifirma de Safe. Una vez incluido en la lista blanca, ese contrato pudo tomar prestadas posiciones de Aave de la bóveda y redimir los activos subyacentes.
Los propietarios operativos de la bóveda son tres cuentas de Safe creadas con Safe Proxy Factory 1.4.1. Siete direcciones de firmas controlan esa cuenta, aunque sus identidades no han sido reveladas. Los investigadores pueden rastrear transacciones on-chain, pero solo con los registros de blockchain no es posible determinar si la actualización de la lista blanca fue por credenciales robadas, ataques de ingeniería social, amenazas internas u otros errores de gobernanza.
Cabe destacar que, en los 25 días previos al ataque, la bóveda no registró ninguna transacción, pero durante el incidente de repente se ejecutaron dos operaciones. Este repentino aumento en la actividad podría indicar que la identidad de algún firmante fue comprometida o que personal interno aprobó cambios. Por el momento, ningún proveedor de seguridad ha confirmado públicamente cuál es la explicación correcta.
Propiedad no reclamada y exposición a riesgos restantes
La falta de información sobre los propietarios conocidos complica la respuesta al incidente. Ningún equipo de proyecto ha reconocido públicamente la existencia de la bóveda ni ha presentado un plan de mitigación, ni se ha explicado cómo se aprobó la adición no autorizada a la lista blanca. Esta bóveda utiliza un proxy transparente de OpenZeppelin, con privilegios independientes para actualizaciones, lo que añade una capa contractual entre los titulares de activos y los controladores finales.
Tras los retiros, se informa que quedaron aproximadamente 317.000 dólares en activos dentro de la bóveda. Un usuario on-chain no identificado luego envió un mensaje al atacante, instándole a retirar los fondos restantes y pidiéndole una propina, aunque hasta el momento no hay respuesta confirmada públicamente.
Por ahora, el riesgo sistémico directo parece ser limitado, ya que la implementación de Aave en Base y su blockchain subyacente no se vieron afectadas. Sin embargo, este caso demuestra que los riesgos de los privilegios administrativos pueden ser incluso mayores que los del propio smart contract gestionado. Si las identidades de los firmantes, los procedimientos de revisión de transacciones o los controles internos son débiles, la aprobación multifirma por sí sola no basta para garantizar la seguridad.
El incidente también ha provocado preocupación por la liquidez de wstETH. La venta de aproximadamente 1.783 wstETH podría ejercer presión de corto plazo en el mercado, aunque por ahora no se observan riesgos estructurales para la vinculación de ese token recibo. Si los firmantes de Safe, alguna organización controladora de la bóveda, o el atacante revelan su identidad, podrían surgir más detalles.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
BUZZ-TeraWulf duplica la capacidad de suministro eléctrico en su parque de centros de datos en Kentucky; las acciones suben
El 5 de octubre, las acciones de TeraWulf (WULF.O), desarrolladora de centros de datos, subieron un 3,2% en operaciones previas a la apertura, alcanzando los 16 dólares. TeraWulf firmó un acuerdo revisado con Kentucky Power, subsidiaria de American Electric Power (AEP.O), elevando la capacidad de energía contratada en el Muskie Data Campus del este de Kentucky de 500 megavatios a 1 gigavatio. El acuerdo adelanta la entrega prevista de la segunda fase del proyecto de 500 megavatios del campus del año 2030 al 2029, aunque está sujeto a la aprobación de la Comisión de Servicios Públicos de Kentucky y al progreso de construcción de Kentucky Power. Se espera que, en los primeros 10 años del contrato, TeraWulf aporte 100 millones de dólares en descuentos de tarifas eléctricas de invierno para los clientes residenciales de Kentucky Power. Hasta el último cierre, el precio de las acciones de la empresa aumentó un 34,8% en lo que va del año.
Las acciones de Texas Roadhouse suben tras la mejora de su calificación a "superior al mercado" por parte de Evercore ISI.
El 5 de octubre, las acciones de la cadena de restaurantes Texas Roadhouse (TXRH.O) subieron un 1,2% en operaciones previas al mercado, alcanzando los 158,01 dólares, después de que Evercore ISI mejorara la calificación de la empresa de “en línea con el mercado” a “superando el mercado”. Evercore bajó el precio objetivo de 220 dólares a 200 dólares, lo que aún representa un potencial de subida del 28% respecto al cierre anterior de 156,14 dólares. Evercore indicó que la implementación total del sistema de cocina digital le da al restaurante mayor confianza para enfrentar la demanda en horarios pico, lo cual impulsará el crecimiento del negocio de take-away y permitirá a la empresa probar nuevos platos tras años de poca innovación. Además, el broker destacó que Roadhouse mantiene precios por debajo de la inflación, mientras se enfoca en el servicio, el valor y el rendimiento, lo que debería ayudar a sostener el fuerte crecimiento de ventas comparables. De 28 brokers, 16 califican la acción como “compra” o superior, y 12 como “mantener”; el precio objetivo mediano es de 211 dólares, según datos compilados por LSEG. Al cierre de ayer, el papel acumula una caída de cerca del 6% en lo que va del año.
Las acciones de Lumexa suben tras recibir una calificación de "compra" por parte de Truist
5 de octubre - El precio de las acciones de Lumexa Imaging (LMRI.O), proveedor de dispositivos de diagnóstico, subió un 2% en operaciones previas a la apertura, cotizando a 10,6 dólares. La firma de corretaje Truist Securities la cubre por primera vez (link), otorgándole una calificación de “compra” y un precio objetivo de 18 dólares. Este precio objetivo indica que podría haber un potencial de subida de aproximadamente 74% respecto al cierre del día anterior. La empresa ofrece servicios de imágenes diagnósticas, incluyendo MRI, CT y escaneo PET, así como rayos X, ecografías y mamografías. Las cinco empresas de corretaje que actualmente cubren la acción le otorgan a LMRI una calificación de “compra” o superior, con un precio objetivo mediano de 17,50 dólares según datos recopilados por LSEG. Al cierre del último día de negociación, las acciones de LMRI acumulan una caída del 44,22% en lo que va del año. (Por conveniencia para quienes no tienen el inglés como lengua materna, Reuters ofrece sus informes automáticamente traducidos a varios idiomas. Dado que la traducción automática puede contener errores o no transmitir el contexto necesario, Reuters no garantiza la precisión de los textos traducidos automáticamente y los proporciona solo para facilitar el acceso de los lectores. Reuters no asume ningún tipo de responsabilidad por perjuicios o pérdidas resultantes del uso de esta función de traducción automática.)
Roche obtiene la licencia de la terapia de Parkinson de Alector por hasta 1.27 billones de dólares y las acciones de Alector se disparan.
Reuters, 5 de octubre - La compañía biotecnológica estadounidense Alector anunció el lunes que la farmacéutica suiza Roche pagará hasta 1.27 billions de dólares para obtener la licencia de su terapia experimental para el Parkinson, ALEC.O. Impulsado por esta noticia, las acciones de Alector subieron un 72% en operaciones previas a la apertura del mercado. La subsidiaria de Roche, Genentech, pagará un anticipo de 100 millions de dólares a Alector, y podría desembolsar hasta 1.17 billions adicionales si la terapia alcanza objetivos de desarrollo, regulatorios y de ventas. Alector también recibirá regalías por el uso de las patentes. Detalles específicos: El acuerdo otorga a Genentech derechos exclusivos a nivel mundial para desarrollar, fabricar y comercializar AL050, una terapia experimental para abordar la deficiencia de una enzima relacionada con el Parkinson. Genentech será responsable del desarrollo, la presentación regulatoria, la fabricación y la comercialización de la terapia. AL050 es una terapia de reemplazo enzimático destinada a corregir la deficiencia de la enzima GCase, cuya ausencia provoca acumulación de ciertas grasas y aumenta el riesgo de Parkinson. Esta operación es la última de una serie de acuerdos de licencia firmados por Roche para ampliar su cartera de desarrollo de medicamentos. En junio de este año, Roche y Nurix Therapeutics firmaron un acuerdo de licencia y colaboración para un medicamento contra el cáncer hematológico, por una suma que podría alcanzar hasta 2.3 billions de dólares. (Para facilitar a los no angloparlantes, Reuters ofrece traducciones automatizadas de sus informes a varios idiomas. Dado que estas traducciones pueden tener errores o no incluir el contexto adecuado, Reuters no garantiza la precisión del texto traducido y lo proporciona solo para la comodidad de los lectores. Reuters no asume responsabilidad alguna por daños o pérdidas ocasionadas por el uso de traducciones automáticas.)
Precios de las criptos
Más
