不明身份的金庫遭遇6萬美元多重簽名漏洞攻擊，31.7萬美元面臨風險
安全研究人員披露，一份身分不明的金庫合約…… 基值攻擊者利用其白名單和多重簽名控制機制的漏洞，導致該區塊鏈約損失600萬美元。該事件於10月4日被發現，當時區塊鏈安全公司Blockaid偵測到異常提款。在大約40分鐘內，估計損失從2.02萬美元飆升至約600萬美元。
根據GoPlus、PeckShield、CertiK以及Exvul的數據，攻擊者從金庫借出1,783.067個aBaswstETH，並用這些代幣兌換Aave收據，最終換取到約1,783個wstETH。aBaswstETH代表提供給Aave Base市場的包裝質押以太幣。
此次攻擊並非由Aave核心借貸合約或Base網路漏洞所引起。調查人員發現，這起盜竊事件與金庫多重簽名治理和存取控制機制的故障有關。一個新建立的合約經由Safe多重簽名交易被加入金庫的借款白名單。一旦被列入白名單，該合約即可借出金庫的Aave倉位並贖回基礎資產。
該金庫的營運所有者是使用Safe Proxy Factory 1.4.1建立的三個Safe帳戶。七個簽名地址控制該帳戶，但其身分尚未公開。調查人員可追蹤鏈上交易，但僅憑區塊鏈紀錄無法確定白名單更新是因憑證被竊、社會工程攻擊、內部威脅或其他治理疏失所造成。
值得注意的是，在攻擊發生前的25天內，該金庫一直未有任何交易紀錄，但在攻擊過程中卻突然完成了兩筆交易。這種突如其來的活躍可能意味著簽名者的身分遭到竄改，或者內部人員批准了這次變更。目前尚無任何安全公司公開確認哪一種說法正確。
無人認領的所有權與殘餘風險曝險
由於缺乏已知的所有者，應對措施變得更加困難。沒有任何項目團隊公開承認該存儲庫的存在，也未公布補救計畫或說明未經授權白名單新增是如何獲准。該存儲庫是一個OpenZeppelin透明代理，具備獨立升級權限，這在資產持有人與最終控管者之間增添了一層合約隔閡。
據報導，提款後金庫內仍剩約31.7萬美元資產。一位身分不明的鏈上用戶隨後向攻擊者發送消息，鼓勵其提取剩餘資金並索取小費，但目前尚未收到公開證實的回應。
目前看來，直接的系統性風險似乎有限，因為Aave在Base的部署及其底層區塊鏈並未受到影響。然而，此一事件顯示，特權管理職能所帶來的風險可能比其所管理的智能合約本身更大。如果簽名者身分、交易審查機制及內部控制並不完善，僅靠多重簽名批准並無法保證安全。
此事件也引發了對wstETH流動性的關注。拋售約1,783個wstETH可能會造成短期市場壓力，儘管目前尚未顯示該收據代幣的整體錨定存在風險。如果Safe的簽名者、金庫的控管組織或攻擊者公開揭露身分，可能會有更多細節浮現。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
Evercore ISI將Texas Roadhouse股票評級上調至「跑贏大盤」後，其股價上漲
10月5日，餐飲連鎖品牌Texas Roadhouse（股票代碼：TXRH.O）於盤前交易中股價上升1.2%至158.01美元，此前Evercore ISI將該股評級由「符合預期」上調至「跑贏大盤」。該券商將目標價由220美元下調至200美元，但較該股上個交易日收盤價156.14美元仍有28%的上行空間。Evercore表示，數字化廚房系統的全面部署讓餐廳更有信心應對高峰時段需求，將推動外賣業務進一步增長，並讓公司在多年創新乏力後得以測試新菜品。券商補充表示，Roadhouse採取的定價策略是維持價格低於通脹水平，同時繼續專注於服務、價值和執行力，這有助於維持強勁的同店銷售額增長。在28家券商中，有16家給予該股「買入」或更高評級，12家給予「持有」評級，目標價中位數為211美元——根據LSEG彙編數據。截止昨日收盤，該股自年初以來累計下跌約6%。
在Truist給予「買入」評級後，Lumexa股價上漲
10月5日 — 診斷設備供應商 Lumexa Imaging（LMRI.O）在盤前交易中股價上漲2%，報10.6美元。券商Truist Securities首次對其進行覆蓋，給予「買入」評級，目標價為18美元。該目標價較該股上一交易日收盤價暗示約有74%的上行空間。該公司提供診斷成像服務，包括MRI、CT及PET掃描，以及X光、超聲及乳腺X光檢查服務。目前覆蓋該股的全部5家券商均給予LMRI「買入」或更高評級，其目標價中位數為17.50美元——根據LSEG彙編數據。截至上一交易日收盤，LMRI股價年內累計下跌44.22%。
羅氏以最高12.7億美元取得Alector帕金森病療法授權，Alector股價飆升
路透社10月5日報導，美國生物技術公司Alector於週一表示，瑞士製藥商Roche將支付最高12.7億美元，以獲得其帕金森病實驗性療法的授權。受此消息激勵，該公司股價在盤前交易飆升72%。Roche旗下子公司Genentech將向Alector支付1億美元預付款，若該療法達成研發、監管及銷售目標，還將額外支付最高11.7億美元。Alector還將獲取專利使用費。 具體細節如下：該協議授予Genentech在全球範圍內開發、生產和銷售AL050的獨家權利，這是一種針對與帕金森病相關酶缺乏問題的實驗性療法。Genentech將負責該療法的研發、監管申報、生產及商業化。AL050是一種酶替代療法，旨在解決GCase酶缺乏的問題——該酶的缺乏會導致某些脂肪的積聚，並增加罹患帕金森病的風險。此次交易是Roche為擴展其藥物研發管線所達成的最新一項授權協議。 今年6月，Roche與Nurix Therapeutics達成一項授權與合作協議，涉及一款血液癌症藥物，交易金額最高可達23億美元。
BUZZ——美國股市動態-RXO、哈雷-戴維森、Vistra
用於查詢單一股票走勢的搜尋字符串：STXBZ 《今日展望》通訊：https://refini.tv/3LI4BU7 《晨間新聞簡報》：https://refini.tv/3dKUyB8。路透10月5日——週一，美國股指期貨小幅下跌，科技股於觸及歷史高點後有所回調，而隨著國債收益率與油價仍處高位，投資者正尋求有關貨幣政策方向的新線索。** RXO RXO.N：市場熱議——C.H. Robinson宣布58億美元收購計劃後，RXO股價上漲 nL6N45R0N4 ** Harley-Davidson HOG.N：市場熱議——Citigroup將Harley-Davidson評級上調至「買入」，股價上漲 nL6N45R0M3 ** GEO Group GEO.N：熱點——GEO因9.5億美元出售ICE設施並擴大股票回購而股價上漲 nL6N45R0MR ** Vistra VST.N：熱點——據報導Vistra將獲得42億美元美國核能貸款，股價上漲 nL4N45R0L8 ** Vaxcyte PCVX.O：熱點——Vaxcyte因肺炎球菌疫苗後期臨床試驗成功，股價大漲 nL4N45R0K0 ** Estée Lauder EL.N：熱點——Barclays將Estée Lauder評級上調至「增持」，股價上漲 nL6N45R0HX ** PTC PTC.O：熱點——Schneider Electric同意以226億美元收購PTC，股價大漲 nL6N45R0HV（為方便非英語母語者，Reuters將其報導自動翻譯為多種語言。由於自動翻譯可能有誤或未能涵蓋全部語境，Reuters不保證自動翻譯文本的準確性，僅為便利讀者而提供。對於因使用自動翻譯功能造成的任何損失或損害，Reuters不承擔任何責任。）
加密貨幣價格
更多
