Noma’lum kimga tegishli bo‘lgan g‘azna 60 ming dollar ko‘p imzoli zaiflik hujumiga uchradi, 317 ming dollar xavf ostida
Xavfsizlik tadqiqotchilari noma’lum identifikatsiyaga ega bir vault kontraktining... asosiy qiymat hujumchisi uning oq ro‘yxat va ko‘p imzoli boshqaruv mexanizmidagi zaiflikdan foydalangan va bu blockchain taxminan 6 million dollar yo‘qotishiga olib kelganini oshkor qildi. Ushbu hodisa 4-oktabrda aniqlangan, o‘shanda blockchain xavfsizlik kompaniyasi Blockaid g‘ayrioddiy chiqarib olish holatini aniqladi. Taxminan 40 daqiqa ichida yo‘qotishlar 20,200 dollardan taxminan 6 million dollargacha oshdi.
GoPlus, PeckShield, CertiK va Exvul ma’lumotlariga ko‘ra, hujumchi vaultdan 1,783.067 ta aBaswstETH qarz olib, ushbu tokenlarni Aave kvitansiyalari bilan almashtirdi va taxminan 1,783 ta wstETH oldi. aBaswstETH — bu Aave Base bozori uchun ta’minlangan qadoqlangan steyking Ethereum tokenlarini ifodalaydi.
Ushbu hujum Aave asosiy lending kontraktlari yoki Base tarmog‘idagi zaiflik bilan bog‘liq emas. Tergovchilar ushbu o‘g‘rilik vaultning ko‘p imzoli boshqaruvi va kirish nazorati mexanizmidagi xatolikdan kelib chiqqanini aniqlashdi. Yangi yaratilgan kontrakt Safe ko‘p imzoli tranzaksiyasi orqali vaultning qarz olish oq ro‘yxatiga qo‘shilgan. Oq ro‘yxatga kiritilgach, ushbu kontrakt vaultning Aave pozitsiyalarini qarzga olib, asosiy aktivlarni tiklash imkoniga ega bo‘ldi.
Vault operatsion egasi Safe Proxy Factory 1.4.1 yordamida yaratilgan uchta Safe akkaunt hisoblanadi. Yettita imzo adresi ushbu akkauntlarni boshqaradi, ammo ularning shaxsi hali ma’lum emas. Tergovchilar zanjir ustidagi tranzaksiyalarni kuzatishi mumkin, lekin faqat blockchain yozuvlaridan oq ro‘yxat yangilanishi ma’lumotlar o‘g‘irlanishidanmi, ijtimoiy muhandislik hujumidanmi, ichki xavfdanmi yoki boshqa boshqaruv xatolaridan kelib chiqqanini aniqlash mumkin emas.
E’tiborga molik jihati shuki, hujum sodir bo‘lishidan oldingi 25 kun davomida bu vaultda hech qanday tranzaksiya bo‘lmagan, ammo hujum vaqtida birdaniga ikki tranzaksiya amalga oshirilgan. Bu to‘satdan faollik imzochilar shaxsi buzilganmi yoki ichki xodim o‘zgarishni tasdiqlaganini ko‘rsatishi mumkin. Hozircha hech bir xavfsizlik kompaniyasi qaysi izoh to‘g‘ri ekani haqida ochiq tasdiq bermagan.
Talabgor topilmagan egalik va qolayotgan xavf ochilishi
Ma’lum egalari yo‘qligi tufayli himoya choralarini ko‘rish murakkab bo‘ldi. Hech bir loyiha jamoasi ushbu vaultning mavjudligini ochiq tan olmagan va na biror muammoni bartaraf qilish rejasini, na esa ruxsatsiz oq ro‘yxat qo‘shilishini qanday tasdiqlanganini izohlamagan. Bu vault OpenZeppelin shaffof proksiysi bo‘lib, mustaqil yangilash huquqlariga ega va bu aktiv egasi hamda yakuniy boshqaruvchi o‘rtasida yana bir kontrakt qatlamini hosil qiladi.
Xabar qilinishicha, chiqarib olinganidan so‘ng vaultda yana taxminan 317,000 dollar aktiv qolgan. Keyin noma’lum identifikatsiyaga ega on-chain foydalanuvchi hujumchiga xabar yuborib, qolgan mablag‘larni ham olishga va choychaqa olishga undagan, ammo hozircha hech qanday ochiq javob olinmagan.
Hozircha tizimli bevosita xavf katta emasdek tuyuladi, chunki Aave’ning Base’dagi joylanishi va asosiy blockchain bundan ta’sir ko‘rmadi. Lekin ushbu voqea privilegiyalarga ega boshqaruv funksiyalari ushbu boshqarilayotgan smart-kontraktlarga nisbatan ham xavfli bo‘lishi mumkinligini ko‘rsatmoqda. Imzochilarning kimligi, tranzaksiya ko‘rib chiqish va ichki boshqaruvlar kuchsiz bo‘lsa, faqat ko‘p imzoli tasdiqlash xavfsizlikka kafolat bermaydi.
Bu voqea shuningdek wstETH likvidligi bo‘yicha ham xavotirlarni yuzaga chiqardi. Taxminan 1,783 ta wstETH’ning bozorga chiqarilishi qisqa muddatli bosim keltirishi mumkin, garchi kvitansiya tokenining umumiy barqarorligiga xavf hozircha sezilmasa-da. Safe imzochilari, vault boshqaruv tashkiloti yoki hujumchi shaxsini ochiqlasa, yana ko‘plab tafsilotlar ma’lum bo‘lishi mumkin.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Citigroup foyda prognozini oshirdi, Avstraliya birja operatorining aksiyalari ko‘tarildi
Reuters, 8-oktabr – Payshanba kuni, Australia Securities Exchange operatori ASX Ltd (ASX.AX) aksiyalari deyarli ikki oy ichidagi eng yuqori nuqtaga ko'tarildi. Citi kompaniyasi yillik daromad prognozini oshirgandan so'ng, birinchi chorakda kuchli natijalarga asoslanib, bu yilning birinchi yarmida ham bozordagi faollik yuqori bo'lishini kutmoqda. Tafsilotlar: ASX sentabr oyida spot bozoridagi kunlik savdo hajmi o'tgan yilga nisbatan 16%ga oshdi. Citi tahlilchilari oy davomida fyuchers bozoridagi kunlik savdo hajmi 44%ga ko'tarilib, tarixiy yuqori darajaga yaqinlashganini ta'kidlashadi; bu ham struktural va siklik omillar, shu jumladan foiz stavkalari va obligatsiyalar bozoridagi o'zgarishlar bilan bog'liq bo'lishi mumkin. Citi shuningdek, bozordagi yuqori faollik kamida birinchi yarim yil davom etishiga ishonadi hamda ASXning yillik har bir aksiyadagi foyda prognozini 2%ga oshirdi. Citi qayd etishicha, sentabrda korporativ bozor faolligi pastligicha qolgan, lekin Glencore kompaniyasining GLEN.L birligi oktyabr oyida ikkilamchi listing qilishi hamda Firmus birinchi IPO o'tkazishi munosabati bilan qisqa muddatda bozor harakatlari ortishi kutilmoqda. Citi va UBS ASXning maqsadli aksiyalari narxini mos ravishda 60.10 Avstraliya dollaridan 61.00 Avstraliya dollariga va 64.20 Avstraliya dollaridan 65.50 Avstraliya dollariga oshirdi. Ayni paytda, Goldman Sachs yangi bosh direktor Anthony Attia strategiyasi va kompaniyaning kelajakda yuz berishi mumkin bo'lgan moliyaviy holatiga nisbatan ehtiyotkorlik bilan yondashadi. Goldman Sachs ASXning CHESS tizimini almashtirish va texnologiyani modernizatsiya qilish rejalari bo'yicha bajarilish risklariga ham diqqat bilan qaramoqda; sentabr oyida Markaziy bank ushbu kompaniyaning clearing va settlement tizimi kutgan darajaga javob bermaganini bildirgan edi. ASX aksiyalari savdo yakuniga qarab 3.8%ga oshib, so'nggi ikki oy ichidagi eng yuqori darajaga chiqdi va S&P/ASX 200 indeksida eng yaxshi ko'rsatkichlardan birini qayd etdi. (O'qish uchun qulaylik yaratish maqsadida, Reuters avtomatlashtirilgan tarjimalarni bir nechta boshqa tillarga taqdim qiladi. Avtomatlashtirilgan tarjimalarda xatolar bo'lishi yoki kerakli kontekst yetishmasligi mumkin, Reuters bu tarjimalar aniqligi uchun kafolat bermaydi va ular faqat o'quvchilar uchun yordam sifatida beriladi. Avtomatlashtirilgan tarjima funksiyasi natijasida yuzaga kelgan zarar yoki yo'qotishlar uchun Reuters javobgar emas.)
Yangilangan versiya 2 - Firmus 50 milliard dollar IPO rejasi o‘zgartirilishi haqida xabarlar bor, Avstraliyaning Maas Group aksiyalari keskin pasaydi.
Kod media xabarlari tahrirlandi; 4-5-bandlarda tahlilchilar sharhlari qo'shildi va yopilish aksiyalari yangilandi Kumar Tanishk/Aamir Khalid, Reuters, 8-oktabr – Payshanba kuni Avstraliyaning qurilish xizmatlari provayderi Maas Group (MGH.AX) aksiyalari 30% ga tushib, kun davomida eng katta pasayishni qayd etdi. Bungacha Nvidia (NVDA.O) qo'llab-quvvatlagan sun’iy intellekt kompaniyasi Firmus keng kutilgan 5 billion dollar IPO shartlarini o'zgartirishni ko'rib chiqayotgani haqida xabarlar tarqalgan edi. Aksiya bir paytlar 4.47 avstraliya dollari pastiga tushib, 6-maydan beri eng past darajani qayd etdi va savdo tugashida 22.4% ga pasaydi. Kompaniya bozor qiymati taxminan 517 million avstraliya dollari (359.52 million dollar) yo'qotdi. Qo'shimcha tafsilotlar: Maas ushbu data markazi operatorining 3.2% ulushiga ega, ilgari avgust boshida 230 avstraliya dollari narxda oddiy va imtiyozli aksiyalarni sotib olib, 300 million avstraliya dollari qo'shimcha sarmoya kiritgan (link). Maas birja hujjatlarida IPOning belgilangan muddatda o'tishi haqidagi taxminlar bozordagi kayfiyatga bosim o‘tkazganini bildirdi va kompaniyada ushbu savdoning sababi bo'lishi mumkin bo'lgan hech qanday yashirin ma’lumot yo‘qligini ta’kidladi. Firmus OpenAI-ni asosiy mijoz sifatida ko’rsatadi va hozir Avstraliya tarixidagi ikkinchi yirik IPOni tayyorlamoqda (link). Haftaning boshida kompaniya IPO narxini har aksiya uchun 11 avstraliya dollaridan kamaytirishi mumkinligi haqida xabarlar tarqaldi. “Ushbu sotuv Firmus ulushining ichki qiymatini ob’ektiv pasayishini aks ettiradi, lekin pasayish biroz ortiqcha bo‘ldi,” dedi Datt Group bosh direktori Emanuel Ajay Datt. Dattning so‘zlariga ko‘ra, Firmusning IPO narxi 11 avstraliya dollaridan 9 avstraliya dollariga tushsa, Maas ulushining qiymati taxminan 75 million avstraliya dollarga kamayadi, ammo u bu kompaniyaning kunlik bozor narxi pasayishi bilan solishtirganda yo‘qotish nisbatan kichik ekanini qo‘shimcha qildi. Agar IPO muvaffaqiyatli amalga oshsa, bu Avstraliyadagi so‘nggi 30 yildagi eng katta IPO bo‘ladi va 1997-yil Telstra (TLS.AX) kompaniyasining taxminan 10 billion dollar IPOdan keyin ikkinchi o‘ringa chiqadi. Payshanba kuni aksiyalar keskin pasayishidan oldin, Maas Group aksiyalari so‘nggi 12 oyda taxminan 44% ga oshgan edi, investorlar sun’iy intellekt asosidagi data markazi qurilish loyihasiga bog‘liq umidlar bildirgan. Firmus kompaniyasi Reutersning izoh so‘roviga darhol javob bermadi. (1 dollar = 1.4380 avstraliya dollari) (Qulaylik uchun Reuters o‘z xabarlarini bir nechta boshqa tillarga avtomatik tarzda tarjima qilgan. Avtomatik tarjima xatolik bo‘lishi yoki kontekst yetarli bo‘lmasligi mumkinligi sababli, Reuters avtomatik tarjima matnining aniqligi uchun kafolat bermaydi. Bu faqat o‘quvchilar uchun qulaylik sifatida taqdim etilgan. Avtomatik tarjima funksiyasi natijasida yuzaga kelgan zararlarga Reuters javobgar emas.)
TSMC sentyabr oyi savdo hajmi 5118.6 milliard Tayvan dollariga yetdi, yillik o‘sish 54.6% ni tashkil etdi.
2026 yilning avgust oyiga nisbatan, daromad 0.6%ga ozgina kamaygan. Uzoq muddatda olib qaralganda, TSMC 2026 yilning dastlabki uch choragida umumiy daromad ko‘rsatkichi juda yuqori bo‘ldi. 2026 yil yanvar-sentyabr oylarida kompaniyaning jamlanma daromadi yangi Tayvan dollari 38987.27 milliardsga yetdi va o‘tgan yilning shu davriga nisbatan 40%dan ortiq katta o‘sish amalga oshirildi.
Sentyabr oyida Yaponiyalik investorlar ketma-ket ikkinchi oyda xorijiy obligatsiyalar bozoridan mablag‘larini olib chiqib ketdi.
Reuters, 8-oktabr - Sentabr oyida Yaponiya investorlari ketma-ket ikkinchi oyda xorijiy obligatsiyalarni net-savdo qiluvchi bo‘lishdi, sababi AQSh va Yevropada qarz olish xarajatlari oshmoqda va Yaponiyada mahalliy daromadlar yanada jozibador bo‘lib bormoqda, bu esa ularni xalqaro obligatsiyalar bozoridan chiqishga undadi. Yaponiyaning Moliya vazirligi seshanba kuni chiqargan ma’lumotga ko‘ra, o‘tgan oyda Yaponiya investorlari 969 milliard yen (61.3 million dollar) qiymatidagi xorijiy obligatsiyalarni net-savdo qilishdi, bu raqam oldingi oyda qayd etilgan 1.16 trillion yenlik net-savdodan kam. Ular 1.43 trillion yen qiymatidagi uzoq muddatli xorijiy obligatsiyalarni net-savdo qilishdi — bu so‘nggi olti oyda eng yuqori ko‘rsatkich — va taxminan 457 milliard yen miqdorida qisqa muddatli obligatsiyalarni sotib oldilar. Yaponiyada foiz stavkalarining oshishi mamlakatning katta xalqaro investitsiyalari bir qismini qayta jalb qila boshladi, bu esa global kapital oqimida sezilarli o‘zgarishni anglatadi. Joriy yilda Yaponiya investorlari xorijiy obligatsiyalarni taxminan 5.08 trillion yen miqdorida net-savdo qilishdi, bu 2022-yildan buyon eng yuqori ko‘rsatkich. Ushbu kapital chiqimi yen kursini qo‘llab-quvvatlashi va Yaponiya bir necha o‘n yilliklardan beri asosiy xaridorlar hisoblanadigan obligatsiyalar bozoriga bosim o‘tkazishi mumkin. Energiya xarajatlarining oshishi inflyatsiya xavotirlarini kuchaytirdi, bu esa Federal Reserve va European Central Bank sentabr oyida foiz stavkalarini oshirishga undadi, bu esa global obligatsiyalar bozoriga qo‘shimcha bosim keltirdi. Hafta boshida Yaponiya standart 10 yillik davlat obligatsiyalari daromadliligi 3.122% ga ko‘tarilib, so‘nggi 30 yildagi eng yuqori darajaga yetdi va mahalliy obligatsiyalar jozibadorligini oshirdi. Sentabr oyida Yaponiya Central Bank xorijiy uzoq muddatli obligatsiyalarni net-savdo qiluvchi sifatida yetakchilik qildi, net-savdo hajmi 2.49 trillion yen bo‘lib, bu so‘nggi yetti oyda eng yuqori natija. Hayot sug‘urta kompaniyalari va investitsiya ishonch kompaniyalari ham mos ravishda 288.6 milliard yen va 200.1 milliard yen net-savdo qayd qilishdi. Biroq, ishonch fondlari 1.2 trillion yen qiymatidagi uzoq muddatli xorijiy obligatsiyalarni net-sotib olishdi, bu esa Yaponiya institutsional investorlari o‘rtasidagi investitsiya strategiyalarining farqliligini ko‘rsatmoqda. Yaponiya Central Bank’ning boshqa hisobotida joriy yilning dastlabki sakkiz oyida Yaponiya investorlari AQSh obligatsiyalarini 4.74 trillion yen net-savdo qilgan, ayni paytda Yevropa obligatsiyalarini 355.85 milliard yen net-sotib olishgan. Yevropa doirasida, Yaponiya investorlari Italy obligatsiyalarini 329.82 milliard yen net-sotib olishgan, ayni paytda France obligatsiyalarini 208.59 milliard yen va Germany obligatsiyalarini 94.25 milliard yen net-savdo qilishgan. (1 dollar = 158.1400 yen) (Yaponiyadan bo‘lmagan ingliz tili foydalanuvchilari uchun Reuters o‘z reportajini avtomatik tarzda bir necha boshqa tillarga tarjima qiladi. Avtomatik tarjima xatoliklarga sabab bo‘lishi yoki zarur kontekstni ta’minlamasligi mumkin, shuning uchun Reuters avtomatik tarjima matni aniqligini kafolatlamaydi va uni faqat o‘quvchilar uchun qulaylik sifatida taqdim etadi. Avtomatik tarjima funksiyasidan foydalanish natijasida yuzaga keladigan har qanday zarar yoki yo‘qotish uchun Reuters javobgar emas.)
Kripto narxlari
Ko'proq
