Isang hindi kilalang treasury ang inatake dahil sa $60,000 multisig vulnerability, at $317,000 pa ang nanganganib.
Isiniwalat ng mga eksperto sa seguridad na isang hindi kilalang treasury contract... ay inatake ng mga masasamang-loob gamit ang kahinaan sa whitelist at multi-signature control mechanism nito, na nagdulot ng pagkawala ng humigit-kumulang $6 milyon sa nasabing blockchain. Natuklasan ang insidente noong Oktubre 4, nang makita ng blockchain security firm na Blockaid ang kakaibang pag-withdraw. Sa loob ng humigit-kumulang 40 minuto, ang tinayang pinsala ay tumaas mula $20,200 hanggang halos $6 milyon.
Ayon sa datos mula sa GoPlus, PeckShield, CertiK, at Exvul, umutang ang mga attacker ng 1,783.067 aBaswstETH mula sa treasury, at ipinagpalit ang mga token na ito para sa Aave receipts, na ipinalit naman sa tinatayang 1,783 wstETH. Ang aBaswstETH ay kumakatawan sa wrapped staked Ethereum na naka-deposito sa Aave Base market.
Ang pag-atakeng ito ay hindi dulot ng core lending contract ng Aave o kahinaan sa Base network. Nadiskubre ng mga imbestigador na ang pagnanakaw ay may kaugnayan sa kapalpakan ng multi-signature governance at access control mechanism ng treasury. Isang bagong likhang contract ang idinagdag sa borrow whitelist ng treasury gamit ang Safe multi-signature transaction. Kapag nailagay na sa whitelist, maaaring umutang ng Aave positions mula sa treasury ang contract na ito at matubos ang underlying asset.
Ang mga operator ng treasury ay may-ari ng tatlong Safe accounts na nilikha gamit ang Safe Proxy Factory 1.4.1. Pitong signature address ang kumokontrol sa account na ito, ngunit hindi pa inilalahad ang kanilang pagkakakilanlan. Kayang subaybayan ng mga imbestigador ang mga transaksyon sa blockchain, ngunit hindi pa matukoy batay lamang sa on-chain records kung ang pag-update sa whitelist ay dahil sa nakompromisong credentials, social engineering attack, inside job, o iba pang pagkukulang sa pamamahala.
Kapansin-pansin, sa loob ng 25 araw bago ang pag-atake, walang anumang transaksyon mula sa treasury na ito, ngunit bigla itong nagtala ng dalawang transaksyon habang nagaganap ang pag-atake. Maaaring nangangahulugan ito ng kompromiso sa pagkakakilanlan ng mga signatory, o pag-apruba ng insider sa pagbabago. Sa kasalukuyan, wala pang security firm ang hayagang nagkumpirma kung aling paliwanag ang tama.
Hindi Maangkin na Pag-aari at Natitirang Panganib
Dahil sa kawalan ng kilalang may-ari, naging mas komplikado ang pagresponde. Walang project team na hayagang umaako sa treasury na ito, gayundin walang inilabas na remedyo o paliwanag kung paano naaprubahan ang hindi awtorisadong pagdagdag sa whitelist. Ang treasury ay isang OpenZeppelin Transparent Proxy na may sariling upgrade authority, na nagdadagdag ng panibagong layer ng kontrata sa pagitan ng asset holders at mga may kontrol dito.
Iniulat na matapos ang withdrawal, may natira pang halos $317,000 na assets sa treasury. Isang hindi kilalang on-chain user ang nagpadala ng mensahe sa attacker upang hikayatin itong kunin pa ang nalalabing pondo at nanghingi pa ng tip, ngunit wala pang kumpirmadong sagot na natanggap.
Sa ngayon, tila limitado ang direktang systemic risk dahil hindi naapektuhan ang Base deployment ng Aave at ang underlying blockchain nito. Gayunpaman, ipinapakita ng insidenteng ito na mas malaki pa minsan ang panganib mula sa privileged management functions kaysa sa mismong mga smart contract na kanilang pinamamahalaan. Kung mahina ang pagkakakilanlan ng mga signatory, review process ng mga transaksyon, at internal controls, hindi sapat ang multi-signature approval para matiyak ang seguridad.
Nag-udyok din ang pangyayarig ito ng pag-aalala tungkol sa liquidity ng wstETH. Ang pagbebenta ng humigit-kumulang 1,783 wstETH ay maaaring magdulot ng panandaliang presyon sa merkado, kahit na hindi pa nagpapakita ng risk sa overall peg ng token na ito. Kung isisiwalat ng mga signatory ng Safe, kontroladong organisasyon ng treasury, o ng attacker ang kanilang pagkakakilanlan, posibleng lumitaw pa ang karagdagang detalye.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
BUZZ-TeraWulf dinoble ang kapasidad ng kuryente sa data center campus sa Kentucky; tumataas ang presyo ng stock
Oktubre 5 – Tumaas ng 3.2% ang presyo ng shares ng data center developer na TeraWulf (WULF.O) sa pre-market trading, umaabot sa $16. Nilagdaan ng TeraWulf at ng Kentucky Power, isang subsidiary ng American Electric Power (AEP.O), ang kasunduan para baguhin ang elektrikal na kapasidad ng Muskie Data Campus sa silangang Kentucky, mula 500 megawatts patungong 1 gigawatt. Inililipat ng kasunduang ito ang planong petsa ng pagkumpleto ng ikalawang phase na 500 megawatts ng naturang campus mula 2030 papuntang 2029, ngunit kailangan pa ng pag-apruba mula sa Kentucky Public Service Commission at depende rin sa progreso ng konstruksiyon ng Kentucky Power. Inaasahan na sa unang 10 taon ng kontrata, maglalaan ang TeraWulf ng $100 millions na winter electricity bill rebates para sa residential customers ng Kentucky Power. Hanggang sa nakaraang pagsasara, tumaas na ng 34.8% ang kabuuang presyo ng shares ng kumpanya mula sa simula ng taon.
BUZZ-Tumaas ang presyo ng stock ng Texas Roadhouse matapos i-upgrade ng Evercore ISI ang rating nito sa "Outperform"
Oktubre 5 - Ang presyo ng stock ng Texas Roadhouse (stock code: TXRH.O), isang restaurant chain, ay tumaas ng 1.2% sa pre-market trading sa $158.01, matapos itaas ng Evercore ISI ang rating nito mula "in-line" patungong "outperform." Binaba ng brokerage ang target price mula $220 pababa sa $200, na may 28% pa ring potensiyal na pagtaas kumpara sa huling closing price nitong $156.14. Ayon sa Evercore, ang ganap na pagpapatupad ng digital kitchen system ay nagdudulot ng mas mataas na kumpiyansa ang mga restaurant sa pamamahala ng demand tuwing peak hours, na magtutulak ng karagdagang paglago ng take-out na negosyo at magbibigay daan sa kumpanya na subukan ang mga bagong putahe matapos ang ilang taon ng kakulangan sa inobasyon. Dagdag pa ng brokerage, pinapanatili ng Roadhouse ang presyong mas mababa sa inflation level habang patuloy na nakatuon sa serbisyo, halaga, at mahusay na pagpapatupad, na dapat makatulong na mapanatiling malakas ang comparable store sales growth. Sa 28 brokerage, 16 ang nagbigay ng "buy" o mas mataas pang rating at 12 ang "hold;" ang median target price ay $211 ayon sa data ng LSEG. Hanggang sa pagsasara kahapon, bumaba ng halos 6% ang stock year-to-date.
BUZZ-Tumaas ang presyo ng Lumexa matapos bigyan ng "Buy" na rating ng Truist
Noong Oktubre 5, tumaas ng 2% ang presyo ng stocks ng diagnostic equipment supplier na Lumexa Imaging (LMRI.O) sa pre-market trading, na nagkakahalaga ng $10.6 kada share. Unang sinaklaw ng brokerage na Truist Securities ang LMRI at binigyan ito ng "buy" rating, may target price na $18. Ang target price na ito ay nagpapahiwatig ng halos 74% upside mula sa huling closing price ng stock. Nagbibigay ang kumpanya ng diagnostic imaging services kabilang ang MRI, CT at PET scans, pati na rin X-ray, ultrasound, at mammography services. Sa kasalukuyan, lahat ng limang brokerages na sumasaklaw sa stock na ito ay nagbigay ng "buy" o mas mataas na rating sa LMRI; ang median ng kanilang target prices ay $17.50 batay sa datos ng LSEG. Hanggang sa huling trading day, ang LMRI stock ay bumaba ng 44.22% year-to-date.
Nakuha ng Roche ang karapatang maglisensya ng Parkinson's disease therapy mula sa Alector sa halagang hanggang $1.27 billion, at tumaas ang presyo ng stock ng Alector.
Noong Lunes, inanunsyo ng kumpanyang bioteknolohiya ng Estados Unidos na Alector na ang Swiss pharmaceutical company na Roche ay magbabayad ng hanggang $1.27 billions upang makuha ang lisensya para sa kanilang experimental na lunas sa Parkinson’s disease na ALEC.O. Dahil dito, tumaas ng 72% ang presyo ng kanilang stock sa pre-market trading. Magbabayad ang subsidiary ng Roche, Genentech, ng $100 millions bilang paunang bayad sa Alector at kung makamit ng lunas ang mga target sa development, regulatory, at sales, magbabayad pa sila ng karagdagang hanggang $1.17 billions. Makakatanggap din ang Alector ng patent royalties. Detalye ng kasunduan: - Binibigyan ng kasunduan ang Genentech ng eksklusibong karapatan na paunlarin, gawain, at ibenta ang AL050 sa buong mundo, isang experimental therapy na idinisenyo upang tugunan ang enzyme deficiency na kaugnay ng Parkinson’s disease. - Ang Genentech ang responsable para sa development, regulatory filing, manufacturing, at commercialization ng lunas na ito. - Ang AL050 ay isang enzyme replacement therapy na dinisenyo upang resolbahin ang kakulangan sa GCase enzyme, kung saan ang kakulangan nito ay nagdudulot ng akumulasyon ng ilang klase ng taba at nagpapataas ng panganib ng Parkinson’s disease. - Ang kasunduang ito ay pinakabago sa serye ng mga licensing deals ng Roche upang palawakin ang kanilang drug development pipeline. Noong Hunyo, nagkaroon ng licensing at collaboration agreement ang Roche at Nurix Therapeutics na umaabot ng halagang hanggang $2.3 billions para sa isang gamot para sa blood cancer.
Mga presyo ng crypto
Higit pa
