Nieznana skarbnica została zaatakowana przez lukę w multisig, tracąc 60 tysięcy dolarów; zagrożone jest kolejne 317 tysięcy dolarów.
Specjaliści ds. bezpieczeństwa ujawnili, że nieznany kontrakt skarbcowy... Atakujący podstawienia oparli się na lukach w mechanizmie białej listy oraz wielopodpisowej kontroli, co doprowadziło do utraty przez ten blockchain ok. 6 milionów dolarów. Zdarzenie zostało wykryte 4 października, kiedy firma zajmująca się bezpieczeństwem blockchain Blockaid wykryła nietypowe wypłaty. W ciągu około 40 minut szacowane straty wzrosły z 20,2 tys. dolarów do około 6 milionów dolarów.
Według danych GoPlus, PeckShield, CertiK i Exvul, atakujący pożyczył ze skarbca 1 783,067 aBaswstETH i wymienił te tokeny na pokwitowania Aave, otrzymując około 1 783 wstETH. aBaswstETH reprezentuje opakowany stakowany Ethereum dostarczony do rynku Aave Base.
Atak ten nie był wynikiem luki w głównym kontrakcie pożyczkowym Aave ani w sieci Base. Śledczy ustalili, że kradzież była związana z usterką w mechanizmie zarządzania wielopodpisowego i kontroli dostępu w skarbcu. Nowo utworzony kontrakt został dodany do białej listy pożyczkowej skarbca poprzez transakcję Safe z wieloma podpisami. Po znalezieniu się na białej liście, kontrakt ten mógł pożyczyć pozycje Aave skarbca i wykupić aktywa bazowe.
Właścicielem operacyjnym skarbca były trzy konta Safe utworzone przy użyciu Safe Proxy Factory 1.4.1. Siedem adresów posiadało podpisy kontrolujące to konto, ale ich tożsamość pozostaje nieujawniona. Śledczy mogą śledzić on-chain transakcje, lecz na podstawie jedynie zapisów blockchain nie da się stwierdzić, czy aktualizacja białej listy była skutkiem kradzieży uprawnień, ataku socjotechnicznego, zagrożenia wewnętrznego czy innego błędu w zarządzaniu.
Warto odnotować, że przez 25 dni przed atakiem ten skarbiec nie przeprowadzał żadnych transakcji, a w trakcie ataku nagle pojawiły się dwa transfery. Tak gwałtowny wzrost aktywności może sugerować przejęcie kluczy sygnatariuszy lub zatwierdzenie zmian przez osobę wewnętrzną. Na ten moment żadna firma zajmująca się bezpieczeństwem nie potwierdziła publicznie, która z interpretacji jest prawidłowa.
Nieznane właścicielstwo i pozostała ekspozycja na ryzyko
Z powodu braku znanych właścicieli wdrażanie środków zaradczych jest utrudnione. Żaden zespół projektowy nie przyznał się publicznie do istnienia tego repozytorium, nie ogłosił też planu naprawczego ani nie wyjaśnił, jak nieuprawnione dodanie do białej listy zostało zatwierdzone. Skarbiec jest transparentnym proxy OpenZeppelin z niezależnymi uprawnieniami do aktualizacji, co wprowadza dodatkową warstwę kontraktową pomiędzy właścicielem aktywów i realnym kontrolerem.
Według doniesień, po wypłacie w skarbcu pozostało ok. 317 tys. dolarów. Następnie anonimowy użytkownik on-chain przesłał atakującemu wiadomość, zachęcając go do wykradzenia pozostałych funduszy w zamian za napiwek, ale do tej pory nie pojawiła się żadna potwierdzona publicznie odpowiedź.
Obecnie ryzyko systemowe wydaje się ograniczone, ponieważ Base deployment Aave i bazowy blockchain pozostały nietknięte. Zdarzenie jednak pokazuje, że ryzyko wynikające z funkcji zarządzania uprawnieniami może być większe niż samo ryzyko obsługiwanych przez nie smart kontraktów. Jeśli sygnatariusze, procedury zatwierdzania transakcji i kontrole wewnętrzne są słabe, samo zatwierdzanie przez wiele podpisów nie gwarantuje bezpieczeństwa.
Incydent ten zwraca również uwagę na płynność wstETH. Szybka sprzedaż około 1 783 wstETH może wywołać krótkoterminową presję na rynek, choć na razie nie mają miejsca oznaki ryzyka dla powiązania wartości tego pokwitowania. Gdyby sygnatariusze Safe, organizacja kontrolująca skarbiec lub atakujący ujawnili swoją tożsamość, mogłoby pojawić się więcej szczegółów.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
BUZZ-TeraWulf podwaja moc zasilania w kampusie centrum danych w Kentucky; akcje rosną
5 października - Cena akcji dewelopera centrum danych TeraWulf (WULF.O) wzrosła o 3,2% w handlu przed sesją, osiągając 16 dolarów. TeraWulf podpisał z podmiotem zależnym American Electric Power (AEP.O), Kentucky Power, zmienioną umowę, zwiększając zakontraktowaną moc elektryczną dla Muskie Data Campus we wschodnim Kentucky z 500 megawatów do 1 gigawata. Umowa przyspiesza planowaną dostawę drugiej fazy projektu (500 megawatów) na 2029 rok zamiast 2030 roku, jednak wymaga zatwierdzenia przez Kentucky Public Service Commission i zależy od postępu prac Kentucky Power. TeraWulf ma w ramach umowy przez pierwsze 10 lat kontraktu sfinansować 100 millions dolarów w zimowych zniżkach na rachunki za prąd dla klientów mieszkaniowych Kentucky Power. Do ostatniego zamknięcia roku, cena akcji firmy wzrosła o 34,8%.
BUZZ–Evercore ISI podnosi ocenę akcji Texas Roadhouse na „przewyższający rynek”, kurs akcji wzrasta
5 października – Akcje sieci restauracji Texas Roadhouse (TXRH.O) wzrosły o 1.2% w handlu przed sesją do poziomu 158.01 dolarów, po tym jak Evercore ISI podwyższył ocenę akcji z „zgodny z oczekiwaniami” do „przewyższający rynek”. Broker obniżył cenę docelową z 220 dolarów do 200 dolarów, jednak wciąż oznacza to 28% potencjalnej zwyżki względem poprzedniego zamknięcia na poziomie 156.14 dolarów. Evercore wskazało, że pełne wdrożenie cyfrowych systemów kuchennych daje restauracji większą pewność w zarządzaniu popytem w okresach szczytu, co napędzi dalszy wzrost zamówień na wynos i pozwoli firmie testować nowe dania po latach ograniczonej innowacji. Broker dodał, że Roadhouse stosuje strategię ustalania cen poniżej poziomu inflacji, jednocześnie koncentrując się na obsłudze, wartości i egzekucji, co powinno pomóc w utrzymaniu silnego wzrostu sprzedaży porównywalnej. Spośród 28 brokerów, 16 przyznaje tej akcji ocenę „kupuj” lub wyższą, a 12 „trzymaj”; mediana cen docelowych wynosi 211 dolarów — dane LSEG. Na koniec sesji poprzedniego dnia akcje Texas Roadhouse zanotowały spadek od początku roku o około 6%. (Dla wygody nieanglojęzycznych użytkowników, Reuters automatycznie tłumaczy swoje raporty na kilka innych języków. Ze względu na możliwość błędów w tłumaczeniu automatycznym lub brak kontekstu, Reuters nie gwarantuje dokładności tych tekstów – udostępnia je wyłącznie jako udogodnienie. Reuters nie ponosi odpowiedzialności za jakiekolwiek szkody wynikające z użycia automatycznego tłumaczenia.)
Cena akcji Lumexa rośnie po nadaniu rekomendacji „kupuj” przez Truist
5 października – Cena akcji dostawcy urządzeń diagnostycznych Lumexa Imaging (LMRI.O) wzrosła o 2% do 10,6 USD na rynku przed otwarciem. Broker Truist Securities po raz pierwszy objął tę spółkę z rekomendacją „kupuj” i ceną docelową 18 USD. Ta cena docelowa sugeruje około 74% potencjału wzrostu w stosunku do ostatniego zamknięcia kursu akcji. Firma oferuje usługi diagnostycznego obrazowania, w tym MRI, CT i PET, a także prześwietlenia rentgenowskie, ultradźwiękowe i mammografię. Wszystkie 5 brokerów pokrywających tę spółkę przyznały LMRI ocenę „kupuj” lub wyższą; mediana ceny docelowej to 17,50 USD — według danych zebranych przez LSEG. Do końca ostatniej sesji giełdowej kurs LMRI spadł o 44,22% w tym roku.
Roche uzyskało licencję na terapię Parkinsona od Alector za maksymalnie 1.27 miliarda dolarów, akcje Alector gwałtownie wzrosły
Reuters, 5 października – Amerykańska firma biotechnologiczna Alector poinformowała w poniedziałek, że szwajcarski producent leków Roche zapłaci maksymalnie 1.27 billions USD za uzyskanie licencji na jej eksperymentalną terapię Parkinsona, ALEC.O. W wyniku tej wiadomości cena akcji firmy wzrosła o 72% w przedsesyjnym handlu. Spółka zależna Roche, Genentech, zapłaci Alectorowi 100 millions USD zaliczki, a jeśli terapia osiągnie cele rozwojowe, regulacyjne i sprzedażowe, może zostać wypłacone dodatkowe 1.17 billions USD. Alector otrzyma również opłaty z tytułu patentów. Szczegóły są następujące: Umowa przyznaje Genentech wyłączne prawa do rozwoju, produkcji i sprzedaży AL050 na całym świecie – eksperymentalnej terapii ukierunkowanej na usuwanie niedoboru enzymu związanego z chorobą Parkinsona. Genentech odpowiada za rozwój terapii, zgłoszenie regulacyjne, produkcję i komercjalizację. AL050 to terapia zastępcza enzymowa, która ma niwelować niedobór enzymu GCase – brak tego enzymu powoduje akumulację niektórych tłuszczów i podwyższa ryzyko zachorowania na Parkinsona. Transakcja ta jest najnowszym z serii umów licencyjnych Roche, mających na celu rozszerzenie portfolio badań nad lekami. W czerwcu tego roku Roche zawarł umowę licencyjną i współpracy z Nurix Therapeutics dotyczącą leku na nowotwory hematologiczne, której wartość może sięgnąć 2.3 billions USD.
Ceny krypto
Więcej
