正体不明の金庫が6万ドルのマルチシグ脆弱性攻撃を受け、31.7 万ドルがリスクに直面
セキュリティ研究者によると、ある匿名の金庫コントラクトにて、基準となる攻撃者がホワイトリストおよびマルチシグ署名の制御メカニズムの脆弱性を利用し、このブロックチェーンに約600万ドルの損害をもたらしました。この事件は10月4日に発見され、当時ブロックチェーンセキュリティ企業Blockaidが異常な出金を検出しました。約40分間で、推定損失額は20,200ドルから約600万ドルへ急増しました。
GoPlus、PeckShield、CertiK、Exvulのデータによると、攻撃者は金庫から1,783.067 aBaswstETHを借り出し、これらのトークンをAaveのレシートと交換し、約1,783のwstETHを入手しました。aBaswstETHは、Aave Baseマーケットに提供されたラップドステーキングイーサリアムを表します。
今回の攻撃はAaveのコアレンディングコントラクトおよびBaseネットワークの脆弱性によるものではありません。調査により、今回の盗難は金庫のマルチシグガバナンスおよびアクセスコントロールの欠陥に起因していることが判明しています。新たに作成されたコントラクトがSafeマルチシグ取引を通じて金庫の借入ホワイトリストに追加されました。ホワイトリストに追加されると、そのコントラクトは金庫のAaveポジションを借り、基礎資産を引き出すことができました。
この金庫の運用オーナーは、Safe Proxy Factory 1.4.1を使用して作成された3つのSafeアカウントです。7つの署名アドレスがこのアカウントを制御していますが、彼らの身元は公表されていません。調査員はオンチェーン取引を追跡できるものの、ブロックチェーン上の記録だけではホワイトリスト更新が認証情報の漏洩、ソーシャルエンジニアリング攻撃、内部脅威、その他ガバナンスの失敗のどれによるものかは特定できません。
注目すべきは、攻撃発生前の25日間、この金庫で取引は一切行われていなかったにもかかわらず、攻撃時に突然2件の取引が実施された点です。この突然のアクティビティは、署名者の身元が乗っ取られたか、内部関係者が変更を承認した可能性を示唆しています。現時点では、どちらの説明が正しいのかについてセキュリティ企業から公式な証言は出ていません。
未申告の所有権と残存リスクエクスポージャー
既知の所有者が不明なため、対応措置は複雑化しています。プロジェクトチームのいずれもこの金庫の存在を公に認めておらず、是正策やホワイトリストへの無断追加がどのように承認されたかについての説明もありません。この金庫は独立したアップグレード権限を持つOpenZeppelinトランスペアレントプロキシで構築されており、資産所有者と最終的な管理者の間に追加のコントラクト層が存在しています。
報道によれば、出金後の金庫には約31.7万ドルの資産が残っているとのことです。匿名のオンチェーンユーザーが攻撃者に対し残り資金の引き出しとチップの要求を促すメッセージを送りましたが、現時点で公に確認された返信はありません。
現在のところ、AaveのBaseデプロイメントや基礎となるブロックチェーンには影響がなく、直接的なシステムリスクは限定的と考えられます。しかし、本件は特権管理機能に起因するリスクが管理対象のスマートコントラクト自体よりも大きい可能性を示しています。署名者の身元、取引監査手順、内部統制が不十分な場合、単なるマルチシグ署名承認では十分なセキュリティを確保できません。
また、本件はwstETHの流動性に対する関心も呼んでいます。約1,783のwstETHの売却は短期的な市場圧力を引き起こす可能性がありますが、現時点でこのレシートトークンの全体的なペッグにリスクは示されていません。Safeの署名者、金庫の管理組織、または攻撃者が今後身元を明かせば、さらなる詳細が明らかになる可能性があります。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
BUZZ-TeraWulfはケンタッキー州のデータセンターキャンパスの電力容量を倍増；株価が上昇
10月5日、データセンター開発企業TeraWulf（WULF.O）の株価はプレマーケットの取引で3.2%上昇し、16ドルとなりました。TeraWulfは、American Electric Power（AEP.O）の子会社であるKentucky Powerと修正版契約を締結し、ケンタッキー州東部のMuskie Data Campusにおける契約電力容量を500メガワットから1ギガワットに引き上げました。この契約では、同キャンパスの第2期500メガワットプロジェクトの予定納期を2030年から2029年に前倒ししていますが、Kentucky州公共事業委員会の承認とKentucky Power社の建設進捗状況に依存します。契約では、最初の10年間にTeraWulfが出資し、Kentucky Powerの住宅顧客に対して冬季電気料金の控除として合計1億ドルが提供される見込みです。前回終値時点で、同社の株価は年初来34.8%上昇しています。
BUZZ-Evercore ISIはTexas Roadhouseの株式の格付けを「アウトパフォーム」に引き上げた後、同社の株価が上昇しました。
レストランチェーンブランド「Texas Roadhouse」（株式コード：TXRH.O）の株価は、プレマーケット取引で1.2％上昇し、158.01ドルとなりました。これは、Evercore ISIが同社の株式評価を「並み」から「アウトパフォーム」へ引き上げたことによるものです。同証券会社は目標株価を220ドルから200ドルへ引き下げましたが、前日終値156.14ドルと比較してまだ28％の上昇余地があります。Evercoreは、デジタルキッチンシステムの全面導入がレストランにピーク時の需要対応への自信をもたらし、テイクアウト事業のさらなる成長を促進し、長年のイノベーション不足を経て新メニューのテストにつながると述べています。また、Roadhouseは価格をインフレ水準より低く維持する価格戦略を取り、サービス・バリュー・実行力に重点を置き続けているため、強力な既存店売上成長維持に役立つと補足しています。28証券会社のうち16社が同社株に「買い」またはそれ以上の評価を付けており、12社が「ホールド」としています。中央値の目標株価は211ドルです（LSEGデータ）。昨日の終値時点で、同社株は年初来約6％下落しています。
BUZZ-Truistが「買い」評価を付けた後、Lumexaの株価が上昇
10月5日 - 診断機器のサプライヤーLumexa Imaging（LMRI.O）の株価はプレマーケット取引で2％上昇し、10.6ドルとなった。証券会社Truist Securitiesは初めて同銘柄をカバレッジし、「買い」評価を付与、目標株価を18ドルとした。この目標株価は前日の終値から約74%の上昇余地を示唆している。同社はMRI、CT、PETスキャン、ならびにX線、超音波、マンモグラフィを含む診断イメージングサービスを提供している。現在、同銘柄をカバレッジしている5社全ての証券会社がLMRIに「買い」またはそれ以上の評価を与えている。目標株価の中央値は17.50ドルとなっている（LSEGのデータによる）。前日の終値時点で、LMRIの株価は年初から44.22%下落している。
ロシュは最大12.7億ドルでAlectorのパーキンソン病治療法のライセンスを取得し、Alectorの株価が急騰しました。
ロイター、10月5日 - 米国のバイオテクノロジー企業Alectorは月曜日、スイス製薬企業Rocheが最大12.7billionsドルを支払い、同社のパーキンソン病向け実験治療法ALEC.Oの権利を取得すると発表しました。このニュースを受け、同社の株価はプレマーケット取引で72%急騰しました。Roche傘下の子会社GenentechはAlectorに1億ドルの前払い金を支払い、治療法が開発・規制・販売目標を達成した場合、追加で最大11.7billionsドルを支払う予定です。Alectorは特許使用料も受け取ることになります。 具体的な内容は以下の通りです： この契約によりGenentechは、パーキンソン病に関連する酵素欠乏の問題に対処する実験的治療法AL050の、世界的な開発、製造、販売の独占権を取得します。 Genentechはこの療法の研究開発、規制申請、製造および商業化を担当します。 AL050は酵素補充療法であり、GCase酵素の欠乏を解決することを目的としています。この酵素の不足は特定の脂肪の蓄積とパーキンソン病リスク増大を引き起こします。 この取引は、Rocheが薬剤開発パイプラインを拡大するために締結した一連のライセンス契約の最新事例です。 今年6月、RocheはNurix Therapeuticsと最大23billionsドル規模のライセンス及び共同開発契約を締結しました（血液ガン治療薬について）。 （参考：ロイターは英語以外の読者向けに自動翻訳を提供していますが、その正確性や文脈への適合を保証するものではありません。自動翻訳の利用によって生じた損害や損失に対してロイターは責任を負いません。）
暗号資産価格
もっと見る
