Неизвестный хранилище подверглось атаке на мультиподпись на сумму 60 000 долларов, под угрозой находится 317 000 долларов
Исследователи в области безопасности раскрыли, что неустановленный контракт хранилища... Базовый злоумышленник воспользовался уязвимостями в механизмах управления белым списком и мультиподписей, что привело к потере этим блокчейном примерно 6 миллионов долларов. Инцидент был обнаружен 4 октября, когда компания по блокчейн-безопасности Blockaid обнаружила аномальные выводы средств. За примерно 40 минут предполагаемые потери выросли с 20,200 долларов до примерно 6 миллионов долларов.
По данным GoPlus, PeckShield, CertiK и Exvul, атакующий занял из хранилища 1 783,067 aBaswstETH и обменял эти токены на квитанции Aave, получив примерно 1 783 wstETH. aBaswstETH представляют собой обернутый стейкинговый эфир, предоставленный рынку Aave Base.
Эта атака не была вызвана уязвимостью основного кредитного контракта Aave или сети Base. Следователи выяснили, что кража связана с недоработками в механизмах мультиподписного управления и контроля доступа хранилища. Новый созданный контракт был добавлен в белый список заемщиков хранилища через транзакцию Safe мультиподписи. После внесения в белый список контракт смог заимствовать позиции Aave из хранилища и выкупить базовые активы.
Операторами хранилища являются три Safe-аккаунта, созданные с помощью Safe Proxy Factory 1.4.1. Управление этими аккаунтами осуществляют семь подписантов, однако их личности остаются неизвестными. Следователи могут проследить транзакции на блокчейне, но только на основании записей в блокчейне невозможно определить, произошло ли обновление белого списка из-за кражи учетных данных, социальной инженерии, внутренней угрозы или другой ошибки управления.
Стоит отметить, что в течение 25 дней до атаки никакие транзакции со стороны хранилища не совершались, но во время атаки внезапно были проведены две операции. Такая резкая активизация может указывать на компрометацию личностей подписантов или одобрение изменений инсайдером. На данный момент никакая компания по безопасности публично не подтвердила, какой из сценариев является верным.
Неустановленное владение и оставшиеся риски
Из-за отсутствия известных владельцев выработка ответных мер усложняется. Ни одна команда проекта публично не признала существование данного хранилища, не объявила план восстановления и не объяснила, как добавление в белый список было одобрено без авторизации. Хранилище реализовано как OpenZeppelin Transparent Proxy с отдельными правами на обновление, что создает дополнительный слой контрактов между держателями активов и фактическими контролирующими.
По сообщениям, после вывода средств в хранилище осталось около 317,000 долларов. Неустановленный on-chain пользователь впоследствии отправил атакующему сообщение с призывом вывести оставшиеся средства и просьбой о чаевых, однако публичного подтверждения ответа пока не поступало.
На данный момент прямой системный риск выглядит ограниченным, поскольку Base-развертывание Aave и его основной блокчейн не пострадали. Тем не менее, этот инцидент показывает, что риски, связанные с управлением привилегиями, могут быть даже выше, чем у смарт-контрактов, которыми они управляют. Если подписи, процедуры проверки транзакций и внутренний контроль слабы, одного лишь одобрения мультиподписью недостаточно для обеспечения безопасности.
Инцидент также вызвал обсуждение ликвидности wstETH. Продажа примерно 1 783 wstETH может оказать краткосрочное давление на рынок, хотя в настоящее время не наблюдается угрозы общей привязке токена. Если подписи Safe, управляющая организация хранилища или атакующий раскроют свои личности, может появиться больше подробностей.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
BUZZ-TeraWulf удваивает мощность электроснабжения на кампусе дата-центра в Кентукки; акции растут
5 октября – Цена акций разработчика дата-центров TeraWulf (WULF.O) выросла на 3,2% в ходе предварительных торгов до 16 долларов. TeraWulf подписал пересмотренное соглашение с дочерней компанией American Electric Power (AEP.O) – Kentucky Power, увеличивая договорную электрическую мощность на Muskie Data Campus в восточной части Кентукки с 500 мегаватт до 1 гигаватта. Соглашение предусматривает раннюю поставку второго 500-мегаваттного проекта – запланированная дата доставки теперь 2029 год вместо 2030 года, однако это зависит от одобрения Комиссии по коммунальным услугам Кентукки и темпов строительства Kentucky Power. Ожидается, что в течение первых десяти лет договора TeraWulf выделит 100 millions долларов на зимние скидки по электроэнергии для клиентов Kentucky Power. По итогам последнего закрытия цена акций компании с начала года выросла на 34,8%.
Цена акций Texas Roadhouse выросла после повышения рейтинга акций до уровня "опередить рынок" компанией Evercore ISI.
5 октября - акции сети ресторанов Texas Roadhouse (тикер: TXRH.O) выросли на 1,2% в предторговой сессии до 158,01 доллара после того, как Evercore ISI повысила рейтинг с «соответствует ожиданиям» до «обгоняет рынок». Целевая цена была понижена с 220 долларов до 200 долларов, что все еще предполагает рост на 28% по сравнению с последней ценой закрытия в 156,14 доллара. Evercore отмечает, что полная интеграция цифровых кухонных систем позволяет ресторанам более уверенно справляться с пиковым спросом, что способствует дальнейшему росту заказов на вынос и дает возможность тестировать новые блюда после многолетнего отсутствия инноваций. Кроме того, брокер подчеркнул, что Roadhouse придерживается стратегии ценообразования ниже уровня инфляции и по-прежнему сосредотачивается на сервисе, ценности и эффективности, что должно способствовать устойчивому росту продаж на одну точку. Из 28 брокеров 16 дали рейтинг «покупать» или выше, 12 присвоили рейтинг «держать»; медианная целевая цена составляет 211 долларов — данные LSEG. По состоянию на вчерашнее закрытие акции упали примерно на 6% с начала года.
BUZZ — акции Lumexa выросли после получения рейтинга «покупать» от Truist
5 октября — Акции поставщика диагностического оборудования Lumexa Imaging (LMRI.O) выросли на 2% в ходе предрыночных торгов, достигнув 10.6 долларов. Брокер Truist Securities впервые начал покрытие компании (link), присвоив рейтинг “покупать” и установив целевую цену 18 долларов. Эта целевая цена предполагает приблизительно 74% потенциала роста относительно цены закрытия предыдущего торгового дня. Компания предоставляет услуги диагностической визуализации, включая MRI, CT и PET-сканирование, а также рентген, ультразвуковое исследование и маммографию. Все пять брокеров, охватывающих этот актив, присвоили LMRI рейтинг “покупать” или выше; медианная целевая цена составляет 17.50 долларов — согласно данным, собранным LSEG. На момент закрытия предыдущего торгового дня акции LMRI с начала года снизились на 44.22%.
Roche получила лицензию на терапию болезни Паркинсона от Alector за сумму до 1.27 миллиардов долларов, акции Alector резко выросли.
Reuters, October 5 – Американская биотехнологическая компания Alector сообщила в понедельник, что швейцарская фармацевтическая компания Roche выплатит до 1.27 billions долларов за получение лицензии на экспериментальную терапию болезни Паркинсона ALEC.O. На фоне этой новости акции компании выросли на 72% в предторговой сессии. Дочерняя компания Roche – Genentech выплатит Alector авансовый платеж в размере 100 millions долларов и, если терапия достигнет исследовательских, регулирующих и коммерческих целей, дополнительно выплатит до 1.17 billions долларов. Также Alector получит роялти от патентного использования. Подробности сделки: соглашение предоставляет Genentech эксклюзивные права на разработку, производство и продажу AL050 по всему миру — экспериментальной терапии, направленной на борьбу с дефицитом фермента, связанным с болезнью Паркинсона. Genentech будет отвечать за исследование, регистрационные заявки, производство и коммерциализацию данной терапии. AL050 представляет собой заместительную терапию ферментом, предназначенную для устранения дефицита фермента GCase, недостаток которого приводит к накоплению определённых жиров и повышает риск развития болезни Паркинсона. Эта сделка стала последней из серии лицензионных соглашений Roche, направленных на расширение её исследовательской линейки препаратов. В июне этого года Roche заключила лицензионное и партнерское соглашение с Nurix Therapeutics по разработке препарата от гематологических онкологических заболеваний, сумма сделки может достигать 2.3 billions долларов. (Для удобства неанглоязычных пользователей Reuters автоматически переводит свои отчеты на несколько других языков. Автоматический перевод может содержать ошибки или не передавать нужный контекст, поэтому Reuters не гарантирует точность переведённого текста и предоставляет его исключительно для удобства читателей. Reuters не несет ответственности за любой ущерб или убытки, возникшие в результате использования функции автоматического перевода.)
Цены на крипто
Далее
