Невідомий криптовалютний сховок зазнав атаки через баг із мультипідписом на 60 тисяч доларів, під загрозою 317 тисяч доларів
Дослідники з безпеки повідомили, що невідома скарбниця... Зловмисник скористався вразливістю у механізмі білого списку та контролі мультипідпису, що призвело до втрати блокчейном приблизно 6 мільйонів доларів США. Інцидент було виявлено 4 жовтня, коли компанія Blockaid, що займається безпекою блокчейна, виявила нетипове виведення коштів. Протягом близько 40 хвилин оцінка втрат зросла з 20,2 тисячі доларів до близько 6 мільйонів доларів.
Згідно з даними GoPlus, PeckShield, CertiK та Exvul, зловмисник позичив 1,783.067 aBaswstETH зі скарбниці та обміняв ці токени на розписки Aave, отримавши приблизно 1,783 wstETH. aBaswstETH представляє обгорнуті стейкінг-ефіріуми, надані для ринку Aave Base.
Ця атака не була спричинена багом у основному кредитному контракті Aave чи Base-мережі. Дослідники встановили, що до крадіжки призвів збій у механізмах керування мультипідписом та контролі доступу до скарбниці. Нещодавно створений контракт було додано до білого списку позичальників скарбниці через багатопідписну транзакцію Safe. Потрапивши до білого списку, цей контракт отримав право позичати позиції Aave зі скарбниці та викуповувати основні активи.
Операційними власниками цієї скарбниці є три акаунти Safe, створені за допомогою Safe Proxy Factory 1.4.1. Сім підписних адрес контролюють цей акаунт, але їх особи поки що не розголошені. Дослідники можуть відстежувати транзакції в блокчейні, проте лише за записами ланцюга неможливо визначити, чи оновлення білого списку було викликане крадіжкою облікових даних, соціальними інженерними атаками, внутрішніми загрозами або іншими помилками управління.
Примітно, що протягом 25 днів до атаки зі скарбниці не здійснювалося жодних транзакцій, але під час нападу було раптово виконано дві операції. Така несподівана активність може вказувати на компрометацію підписників або на те, що зміни були схвалені внутрішньою особою. Жодна компанія з безпеки наразі публічно не підтвердила жодного з пояснень.
Безгосподарне володіння і залишковий ризик
Через відсутність відомого власника протидія стала складнішою. Жодна команда проекту публічно не визнала існування цієї скарбниці, не оприлюднила плану усунення наслідків чи пояснення, як було схвалено несанкціоноване додавання до білого списку. Скарбниця використовує прозорий проксі-контракт OpenZeppelin із незалежними правами на оновлення, що додає ще один рівень між власниками активів і кінцевими контролерами.
За повідомленнями, після виведення в скарбниці залишилось близько 317 тисяч доларів. Анонімний користувач on-chain надіслав зловмиснику повідомлення, закликаючи зняти залишки та просив чайові, проте на цей момент підтвердженої публічної відповіді немає.
Судячи з усього, прямий системний ризик наразі обмежений, оскільки розгортання Aave на Base і їх базовий блокчейн не постраждали. Проте цей інцидент підкреслює, що ризик, пов'язаний із привілейованим керуванням, може бути більшим, ніж у самих керованих смарт-контрактів. Якщо особи підписантів, процедури розгляду транзакцій та внутрішній контроль послаблені, лише затвердження мультипідписом не гарантує безпеки.
Інцидент також привернув увагу до ліквідності wstETH. Продаж приблизно 1,783 wstETH може спричинити короткостроковий тиск на ринку, хоча наразі немає ознак ризику для прив’язки цього розписного токена. Якщо підписники Safe, організація, що контролює скарбницю, або сам зловмисник публічно розкриють свою особу, можуть з’явитися додаткові деталі інциденту.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
BUZZ - Акції Synopsys зросли після оголошення про угоду з викупом акцій на 1.1 billions доларів
5 жовтня – акції компанії з електронного автоматизованого проєктування Synopsys (SNPS.N) зросли на 2,4% і становили 502,62 долара. Synopsys оголосила про укладення прискореної угоди щодо викупу акцій на суму 1 мільярд доларів із банком JPMorgan. Згідно з цією угодою, компанія спочатку отримає близько 1,735 мільйонів акцій. Кінцева кількість викуплених акцій залежатиме від середньої ціни акцій SNPS протягом періоду викупу. Це оголошення з’явилося через кілька днів після того, як SNPS представила оптимістичний прогноз на 2027 рік, а також після досягнення компанією угоди про розподіл доходів із розробником ChatGPT — OpenAI. Загальне зміцнення позицій софтверного сектору також підтримує ці акції. З урахуванням цього зростання, акції компанії з початку року вже подорожчали приблизно на 7%.
JPMorgan Stanley: Дефіцит електроенергії через AI впливає на ланцюжок поставок, Nvidia та Broadcom залишаються непорушеними
Morgan Stanley повідомила в понеділок, що Nvidia (NVDA.O) і Broadcom (AVGO.O) частково захищені від посилення дефіциту електроенергії в дата-центрах США, проте затримки у впровадженні штучного інтелекту, викликані цією проблемою, можуть вплинути на виробників пам’яті, оптоелектроніки та інших другорядних чипів. Минулого місяця брокерська компанія оцінила, що навіть враховуючи альтернативи, такі як локальна генерація електроенергії та паливні елементи, до 2028 року девелопери дата-центрів у США зіткнуться з чистим дефіцитом електроенергії на рівні 34%, або 32 гігавати. Бум штучного інтелекту вже призвів до багатомільярдних інвестицій у дата-центри, але величезні обчислювальні та енергетичні потреби генеративного AI дедалі більше конфліктують із проблемами енергозабезпечення США. Morgan Stanley та Goldman Sachs уже зазначили, що будівництво дата-центрів у США стикається зі зростаючими обмеженнями; Goldman Sachs очікує, що політичний опір найближчим часом матиме обмежений вплив, а Morgan Stanley вважає, що існують виклики в сфері робочої сили, електроенергії та політики. Morgan Stanley наголошує, що ці вузькі місця не поставлять під загрозу прогнози Nvidia або Broadcom на 2027 рік, оскільки обидві компанії мають чітке бачення щодо розміщення чипів, географічної експансії та координації між дата-центрами, постачальниками напівпровідників і енергетичним ланцюгом поставок. Компанія додала, що якщо потужності з виробництва чипів не будуть задіяні, клієнти можуть відкласти постачання або скасувати замовлення, причому виробники пам’яті, оптичних, енергоменеджментних і аналогових компонентів найбільше ризикують через перебої у запасах.
Американський фондовий ринок: RXO Inc (RXO.US), яка буде придбана Robinson Logistics приблизно за 5.8 billions доларів, зросла на 24%.
У понеділок брокерська компанія з вантажних перевезень RXO Inc (RXO.US) відкрилася з різким зростанням; на момент публікації акції зросли приблизно на 24%, а за жовтень — більш ніж на 40%.
BUZZ-Акції GE Healthcare падають після укладання угоди на 945 millions доларів щодо придбання Sofie Biosciences
5 жовтня – Акції виробника медичного обладнання GE HealthCare (GEHC.O) знизилися більш ніж на 1%, до 63,55 долара. Компанія оголосила, що придбає приватну компанію Sofie Biosciences за 945 мільйонів доларів США готівкою. Це придбання дозволить компанії отримати права на FAPI-74 у США — експериментальний ПЕТ-агент, що перебуває на останній стадії клінічних випробувань і може бути використаний для виявлення різних типів раку. Компанія вже володіє правами на цей продукт поза межами США. GE HealthCare заявляє, що після завершення угоди (очікується у першій половині 2027 року) Sofie продовжить виробництво продукту для своїх існуючих клієнтів, включаючи інші компанії з виробництва радіофармацевтичних препаратів. З 21 брокерської компанії 15 рекомендують цю акцію до купівлі або вище, а 6 — до утримання; медіанна цільова ціна становить 85 доларів — дані згідно зі статистикою LSEG. Враховуючи коливання цього дня, загальне зниження акцій з початку року становить 22,5%.
Ціни на криптовалюти
Більше
