Bitget App
Trading inteligente
Comprar criptoMercadosTradingFuturosStocksRendaInstituiçãoIA e muito mais
Um cofre desconhecido sofreu um ataque de vulnerabilidade de assinatura múltipla no valor de 60 mil dólares, colocando em risco 317 mil dólares.

Um cofre desconhecido sofreu um ataque de vulnerabilidade de assinatura múltipla no valor de 60 mil dólares, colocando em risco 317 mil dólares.

MpostMpost2026/10/05 12:01
Mostrar original
Um cofre desconhecido sofreu um ataque de vulnerabilidade de assinatura múltipla no valor de 60 mil dólares, colocando em risco 317 mil dólares. image 0

Pesquisadores de segurança revelaram que um contrato de cofres não identificado... O(s) invasor(es) exploraram vulnerabilidades no mecanismo de controle de lista branca e multisig, levando a uma perda de cerca de 6 milhões de dólares para essa blockchain. O incidente foi detectado em 4 de outubro, quando a empresa de segurança de blockchain Blockaid identificou saques anômalos. Em cerca de 40 minutos, a estimativa de perdas saltou de 20,2 mil dólares para aproximadamente 6 milhões de dólares.

De acordo com dados da GoPlus, PeckShield, CertiK e Exvul, o invasor pegou emprestado 1.783,067 aBaswstETH do cofre e usou esses tokens para resgatar recibos do Aave, trocando por cerca de 1.783 wstETH. aBaswstETH representa Ether apostado embalado fornecido ao mercado Base do Aave.

O ataque não foi causado por falha no contrato principal de empréstimo do Aave ou na rede Base. Os investigadores descobriram que o roubo foi resultado de falhas na governança multisig e mecanismos de controle de acesso do cofre. Um contrato recém-criado foi adicionado à lista branca de empréstimos do cofre via transação multisig do Safe. Uma vez listado, o contrato pôde tomar empréstimos das posições Aave do cofre e resgatar os ativos subjacentes.

Os operadores do cofre são três contas Safe criadas utilizando o Safe Proxy Factory 1.4.1. Sete endereços de assinantes controlam a conta, mas suas identidades permanecem desconhecidas. Os investigadores podem rastrear as transações on-chain, mas apenas com registros da blockchain não é possível determinar se a atualização da lista branca ocorreu devido a credenciais roubadas, ataque de engenharia social, ameaça interna ou outro problema de governança.

Vale notar que, durante 25 dias antes do ataque, o cofre esteve completamente inativo, mas durante o ataque duas transações foram concluídas repentinamente. Essa súbita atividade pode indicar comprometimento das identidades dos signatários ou aprovação interna para a alteração. Até o momento, nenhuma empresa de segurança confirmou publicamente qual hipótese é correta.

Propriedade não reivindicada e riscos residuais

A ausência de proprietários conhecidos dificulta a execução de contramedidas. Nenhuma equipe de projeto reconheceu publicamente a existência deste cofre, nem divulgou planos de mitigação ou explicou como a inclusão não autorizada na lista branca foi aprovada. Este cofre utiliza um proxy transparente da OpenZeppelin com permissões de upgrade independentes, adicionando uma camada extra de contratos entre os detentores de ativos e o controle final.

Após os saques, restaram aproximadamente 317 mil dólares em ativos no cofre. Um usuário on-chain anônimo posteriormente enviou uma mensagem ao invasor, incentivando-o a retirar os fundos remanescentes e pedindo uma gorjeta, mas até agora não há resposta pública confirmada.

No momento, o risco sistêmico direto parece limitado, pois a implementação Base do Aave e sua blockchain subjacente não foram afetadas. Entretanto, o incidente demonstra que funções de gestão privilegiada podem ser mais arriscadas do que os próprios contratos inteligentes gerenciados. Se os signatários, procedimentos de auditoria de transações e os controles internos forem frágeis, somente uma aprovação multisig não garante a segurança.

O evento também levantou preocupações quanto à liquidez do wstETH. A venda de cerca de 1.783 wstETH pode gerar pressão de mercado de curto prazo, embora não haja sinais de risco à paridade deste token de recibo até o momento. Se os signatários do Safe, a organização de controle do cofre ou o invasor se identificarem publicamente, mais detalhes poderão emergir.

News Image 0
0
0

Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.

PoolX: bloqueie e ganhe!
Até 10% de APR - Quanto mais você bloquear, mais poderá ganhar.
Bloquear agora!

Talvez também goste

As ações da Texas Roadhouse sobem após a Evercore ISI elevar sua classificação para "desempenho acima da média"

5 de outubro – As ações da rede de restaurantes Texas Roadhouse (código: TXRH.O) subiram 1,2% no pré-mercado, chegando a US$ 158,01, após o Evercore ISI elevar sua classificação de "em linha com o mercado" para "acima do mercado". O banco de investimentos reduziu o preço-alvo de US$ 220 para US$ 200, o que ainda representa um potencial de alta de 28% em relação ao último preço de fechamento de US$ 156,14. Segundo a Evercore, a implementação total dos sistemas digitais de cozinha deu mais confiança ao restaurante para lidar com a demanda nos horários de pico, o que impulsionará ainda mais o crescimento dos pedidos para viagem e permitirá que a empresa teste novos pratos após anos sem grandes inovações. O banco acrescentou que o Roadhouse está adotando uma estratégia de preços abaixo do nível da inflação e segue focado em serviço, valor e execução, o que deve ajudar a manter um forte crescimento das vendas nas lojas já existentes. Entre 28 analistas, 16 recomendam a compra ou têm classificação acima disso para a ação, enquanto 12 recomendam manutenção; o preço-alvo mediano é de US$ 211, de acordo com dados compilados pela LSEG. Até o fechamento de ontem, as ações acumulam queda de cerca de 6% no ano.

路透社•2026/10/05 12:31

As ações da Lumexa sobem após classificação de "compra" pela Truist

5 de outubro – As ações da fornecedora de equipamentos de diagnóstico Lumexa Imaging (LMRI.O) subiram 2% no pré-mercado, chegando a US$ 10,6. A corretora Truist Securities iniciou a cobertura das ações (link), atribuindo uma classificação “Compra”, com preço-alvo de US$ 18. Esse preço-alvo indica um potencial de valorização de cerca de 74% em relação ao fechamento do último pregão. A empresa oferece serviços de diagnóstico por imagem, incluindo ressonância magnética (MRI), tomografia computadorizada (CT) e PET scan, além de raio-X, ultrassonografia e mamografia. Todas as cinco corretoras que atualmente cobrem as ações recomendam “Compra” ou superior para LMRI; o preço-alvo mediano é de US$ 17,50, segundo dados compilados pela LSEG. Até o fechamento do último pregão, as ações da LMRI acumulam uma queda de 44,22% no ano.

路透社•2026/10/05 12:21

Roche obtém licenciamento da terapia para Parkinson da Alector por até 1.27 bilhões de dólares, ações da Alector disparam

A Reuters noticiou em 5 de outubro que a empresa de biotecnologia americana Alector anunciou na segunda-feira que a farmacêutica suíça Roche irá pagar até 1.27 bilhões de dólares para obter a licença de sua terapia experimental para Parkinson. Impulsionadas pela notícia, as ações da Alector dispararam 72% nas negociações antes da abertura do mercado. A subsidiária da Roche, Genentech, pagará à Alector um adiantamento de 100 milhões de dólares e, caso a terapia atinja metas de desenvolvimento, regulatórias e de vendas, a Roche ainda poderá desembolsar até mais 1.17 bilhões de dólares. A Alector também receberá royalties pelo uso de suas patentes. Detalhes do acordo: - O acordo concede à Genentech direitos exclusivos em todo o mundo para desenvolver, fabricar e comercializar o AL050, uma terapia experimental destinada a tratar a deficiência enzimática associada ao Parkinson. - A Genentech será responsável pelo desenvolvimento, submissão regulatória, fabricação e comercialização da terapia. - O AL050 é uma terapia de substituição enzimática voltada à deficiência da enzima GCase — a ausência dessa enzima leva ao acúmulo de certos lipídios e ao aumento do risco de desenvolver Parkinson. Esse acordo é o mais recente de uma série de licenças que a Roche tem firmado para expandir seu portfólio de pesquisa e desenvolvimento. Em junho deste ano, a Roche e a Nurix Therapeutics fecharam um acordo de licença e colaboração envolvendo um medicamento para câncer no sangue, com valor máximo de até 2.3 bilhões de dólares. (Nota: A Reuters disponibiliza traduções automáticas de suas reportagens para diversas línguas. Essas traduções são meramente informativas, podem conter erros e não garantem a precisão do contexto. A Reuters não se responsabiliza por perdas ou danos decorrentes do uso dessas traduções automáticas.)

路透社•2026/10/05 12:16

BUZZ — Dinâmica do mercado de ações dos EUA — RXO, Harley-Davidson, Vistra

String de pesquisa usada para consultar o desempenho de uma única ação no workspace: STXBZ "Today's Outlook" newsletter: https://refini.tv/3LI4BU7 "Morning News Brief": https://refini.tv/3dKUyB8 Reuters, 5 de outubro – Na segunda-feira, os futuros dos principais índices de ações dos EUA caíram levemente, com as ações de tecnologia recuando após atingirem máximas históricas, enquanto investidores buscam novas pistas sobre os rumos da política monetária diante dos rendimentos dos títulos do Tesouro e dos preços do petróleo que permanecem elevados. RXO RXO.N: Tópico do mercado — As ações da RXO sobem após C.H. Robinson anunciar plano de aquisição de 5.8 bilhões de dólares. nL6N45R0N4 Harley-Davidson HOG.N: Tópico do mercado — O Citi elevou a classificação da Harley-Davidson para “compra” e as ações subiram. nL6N45R0M3 The GEO Group GEO.N: Destaque — GEO sobe após venda de instalações ICE por 950 milhões de dólares e expansão do programa de recompra de ações. nL6N45R0MR Vistra VST.N: Destaque — Segundo relatos, Vistra receberá um empréstimo de 4.2 bilhões de dólares para energia nuclear nos EUA e suas ações subiram. nL4N45R0L8 Vaxcyte PCVX.O: Destaque — Vaxcyte teve forte alta nas ações após sucesso em ensaios clínicos avançados de sua vacina pneumocócica. nL4N45R0K0 Estée Lauder EL.N: Destaque — Barclays elevou a classificação da Estée Lauder para “outperform” e as ações subiram. nL6N45R0HX PTC PTC.O: Destaque — A Schneider Electric concordou em adquirir a PTC por 22.6 bilhões de dólares e as ações dispararam. nL6N45R0HV (Para facilitar quem não é falante nativo de inglês, a Reuters disponibiliza essas reportagens automaticamente em vários idiomas. Por se tratar de tradução automática, podem ocorrer erros ou ausência de contexto adequado; a Reuters não garante a precisão das traduções, sendo apenas um recurso para o leitor. A Reuters não se responsabiliza por quaisquer danos ou perdas resultantes do uso do recurso de tradução automática.)

路透社•2026/10/05 12:06