تعرض خزينة مجه ولة الهوية لهجوم عبر ثغرة توقيع متعدد بقيمة 60,000 دولار، وتواجه مبلغ 317,000 دولار خطرًا.
كشف باحثون في مجال الأمان أن عقد خزانة مجهولة الهوية... استغل المهاجمون أساس العقود ثغرات في آلية القائمة البيضاء وآلية التحكم عبر التوقيعات المتعددة، مما أدى إلى خسارة في البلوكشين تُقدر بنحو 6 ملايين دولار. تم اكتشاف هذا الحادث في 4 أكتوبر عندما رصدت شركة أمان البلوكشين Blockaid عمليات سحب غير اعتيادية. وخلال حوالي 40 دقيقة، ارتفعت الخسارة المقدرة من 20,200 دولار لتصل إلى حوالي 6 ملايين دولار.
وفقًا لبيانات GoPlus، PeckShield، CertiK و Exvul، قام المهاجمون باقتراض 1,783.067 من aBaswstETH من الخزانة، واستبدلوا هذه العملات بإيصالات Aave ليحصلوا بذلك على ما يقارب 1,783 من wstETH. الـ aBaswstETH تمثل توكنات إثريوم المرهونة المغلفة والمقدمة لسوق Aave Base.
هذه الهجمة لم تكن نتيجة ثغرة في العقد الأساسي للإقراض الخاص بـAave أو شبكة Base. فقد وجد المحققون أن حادثة السرقة ارتبطت بأعطال في حوكمة وآليات التحكم في الوصول عبر التوقيعات المتعددة في الخزانة. تم إضافة عقد تم إنشاؤه حديثًا إلى القائمة البيضاء للاقتراض عن طريق صفقة Safe متعددة التوقيعات. وبمجرد إضافته للقائمة البيضاء، تمكن العقد من اقتراض مراكز Aave الخاصة بالخزانة واسترداد الأصول الأساسية.
كان مالك التشغيل للخزانة هو ثلاثة حسابات Safe تم إنشاؤها باستخدام Safe Proxy Factory 1.4.1. وتتحكم سبعة عناوين توقيع في هذا الحساب، لكن هوياتهم لم تُكشف بعد. يستطيع المحققون تتبع العمليات على البلوكشين، ولكن سجلات البلوكشين وحدها لا تكفي لتحديد ما إذا كان تحديث القائمة البيضاء حدث بسبب سرقة بيانات الاعتماد أو هجوم الهندسة الاجتماعية أو تهديد داخلي أو خطأ في الحوكمة.
الجدير بالملاحظة أنه خلال 25 يومًا قبل وقوع الهجوم، لم تكن هناك أية معاملات في الخزانة، إلا أنه خلال الهجوم تم تنفيذ معاملتين بشكل مفاجئ. هذا النشاط المفاجئ قد يشير إلى التلاعب في هويات الموقعين أو موافقة شخص داخلي على التغييرات. حتى الآن، لم تؤكد أي شركة أمنية علنًا أي من التفسيرات المطروحة.
ملكية غير معترف بها ومخاطر متبقية
نظراً لعدم وجود مالك معروف، أصبحت الاستجابة أكثر تعقيداً. لم تعلن أي جهة تطوير عن وجود هذه الخزانة، ولم يتم نشر أي خطة علاجية أو توضيح لكيفية الموافقة على الإضافة غير المصرح بها إلى القائمة البيضاء. هذه الخزانة تمثل Transparent Proxy باستخدام OpenZeppelin مع صلاحيات ترقية مستقلة، ما يزيد من طبقة العقد بين المالكين الفعليين للأصول والمتحكمين النهائيين.
تُشير التقارير إلى أن هناك ما يقارب 317,000 دولار من الأصول لا تزال في الخزانة بعد السحب. أحد المستخدمين المجهولين على الشبكة قام بإرسال رسالة للمهاجمين لاحقاً يشجعهم فيها على سحب باقي الأموال ويطالب بإكرامية، إلا أنه لم يتم الإبلاغ عن أي رد علني حتى الآن.
في الوقت الحالي، يبدو أن المخاطر النظامية المباشرة محدودة، إذ أن نشر Aave على Base وشبكة البلوكشين الأساسية لم يتأثرا. ومع ذلك، تُظهر هذه الحادثة أن المخاطر المرتبطة بمهام الإدارة ذات الصلاحيات قد تتجاوز تلك الخاصة بالعقود الذكية نفسها. فعند ضعف هويات الموقعين، أو ضعف بروتوكولات مراجعة المعاملات والرقابة الداخلية، لا يُمكن للتوقيعات المتعددة وحدها ضمان الأمان.
وقد أثار هذا الحادث أيضًا القلق بشأن سيولة wstETH. فقد يؤدي بيع حوالي 1,783 من wstETH إلى ضغط قصير الأجل على السوق، رغم عدم ظهور مخاطر على ربط التوكنات بإجماليها في الوقت الحالي. وإذا ما أعلن الموقعون في Safe أو المنظمة المسيطرة على الخزانة أو المهاجمون عن هوياتهم، فقد تتضح المزيد من التفاصيل مستقبلاً.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
تيراولف تضاعف قدرة تزويد الطاقة في مجمع مركز البيانات في كنتاكي؛ ارتفاع في سعر السهم
في 5 أكتوبر، ارتفع سهم مطور مراكز البيانات TeraWulf (WULF.O) بنسبة 3.2% في التداولات قبل السوق ليصل إلى 16 دولار. وقعت TeraWulf اتفاقية معدلة مع شركة Kentucky Power، وهي شركة تابعة لشركة American Electric Power (AEP.O)، لرفع القدرة الكهربائية المتعاقد عليها في مركز Muskie Data Campus في شرق كنتاكي من 500 ميجاوات إلى 1 جيجاوات. تعجل الاتفاقية موعد تسليم المرحلة الثانية البالغة 500 ميجاوات من المشروع من عام 2030 إلى عام 2029، لكنه يبقى مشروطًا بموافقة لجنة المرافق العامة في كنتاكي وتقدم أعمال البناء لدى Kentucky Power. من المتوقع بموجب الاتفاقية أن تمول TeraWulf حسمًا لفواتير الكهرباء الشتوية لصالح العملاء السكنيين لشركة Kentucky Power بقيمة 100 millions دولار خلال أول عشر سنوات من العقد. حتى الإغلاق الأخير، ارتفع سعر سهم الشركة بنسبة 34.8% منذ بداية هذا العام.
ارتفعت أسهم Texas Roadhouse بعد قيام Evercore ISI بترقية تصنيف السهم إلى "تفوق السوق"
في 5 أكتوبر - ارتفع سعر سهم سلسلة مطاعم Texas Roadhouse (رمز السهم: TXRH.O) بنسبة 1.2% في التداولات السابقة لافتتاح السوق، ليصل إلى 158.01 دولار، وذلك بعد أن قامت Evercore ISI برفع تصنيف السهم من "أداء متوافق مع التوقعات" إلى "تفوّق على أداء السوق". خفضت الشركة السعر المستهدف للسهم من 220 دولار إلى 200 دولار، وهو ما لا يزال يمثل ارتفاعاً بنسبة 28% عن سعر الإغلاق السابق للسهم البالغ 156.14 دولار. وأشارت Evercore إلى أن تطبيق نظام المطبخ الرقمي بشكل كامل يمنح المطاعم ثقة أكبر في تلبية الطلب خلال أوقات الذروة، مما يعزز نمو خدمات الطلبات الخارجية ويسمح للشركة باختبار أطباق جديدة بعد سنوات من ضعف الابتكار. وأضافت الشركة أن استراتيجية التسعير التي تعتمدها Roadhouse، والتي تبقي الأسعار أقل من معدل التضخم مع التركيز على الخدمة والقيمة والتنفيذ، من المتوقع أن تساعد على الحفاظ على نمو قوي في مبيعات نفس الفروع. من بين 28 شركة وساطة، أعطى 16 منها تصنيف "شراء" أو أعلى للسهم، و12 منها صنفته كـ "احتفاظ"، فيما بلغ متوسط السعر المستهدف للسهم 211 دولاراً وفقاً لبيانات LSEG. حتى إغلاق التداول أمس، سجل السهم انخفاضاً بنسبة حوالي 6% منذ بداية العام.
ارتفع سعر سهم Lumexa بعد حصوله على تصنيف "شراء" من Truist
في 5 أكتوبر - ارتفع سعر سهم مورد أجهزة التشخيص Lumexa Imaging (LMRI.O) بنسبة 2% في تداولات ما قبل السوق، ليسجل 10.6 دولارًا. قامت شركة السمسرة Truist Securities بتغطية السهم لأول مرة (الرابط)، ومنحته تصنيف "شراء" مع سعر مستهدف يبلغ 18 دولارًا، ما يشير إلى وجود مساحة صعودية تبلغ حوالي 74% مقارنة بسعر إغلاق الجلسة السابقة. تقدم الشركة خدمات التصوير التشخيصي، بما في ذلك MRI وCT وPET بالإضافة إلى خدمات الأشعة السينية والموجات فوق الصوتية وتصوير الثدي بالأشعة السينية. جميع شركات السمسرة الخمس التي تغطي السهم منحت LMRI تصنيف "شراء" أو أعلى؛ ويبلغ متوسط السعر المستهدف 17.50 دولارًا وفقًا لبيانات جمعتها LSEG. حتى إغلاق الجلسة السابقة، انخفض سعر سهم LMRI بنسبة تراكمية بلغت 44.22% منذ بداية العام.
حصلت Roche على ترخيص لعلاج مرض باركنسون من Alector بسعر يصل إلى 1.27 مليار دولار، وارتفعت أسهم Alector بشكل كبير.
قالت شركة التكنولوجيا الحيوية الأمريكية Alector يوم الإثنين إن شركة الأدوية السويسرية Roche ستدفع ما يصل إلى 1.27 مليار دولار للحصول على ترخيص لعلاجها التجريبي لمرض باركنسون، مما أدى إلى ارتفاع سهم الشركة بنسبة 72% في التداولات ما قبل السوق. ستدفع Genentech، التابعة لشركة Roche، مبلغًا مقدمًا قدره 100 مليون دولار إلى Alector، بالإضافة إلى ما يصل إلى 1.17 مليار دولار في حال تحقق الأهداف المتعلقة بالأبحاث والتنظيم والمبيعات لعلاج المرض. ستحصل Alector أيضًا على إتاوات على براءات الاختراع. تشمل تفاصيل الاتفاق: - يمنح الاتفاق Genentech حقوقًا حصرية عالميًا لتطوير وإنتاج وتسويق AL050، وهو علاج تجريبي يستهدف نقص أحد الإنزيمات المرتبط بمرض باركنسون. - ستكون Genentech مسؤولة عن البحث والتطوير والتسجيل الصناعي والإنتاج والتسويق لهذا العلاج. - AL050 هو علاج بديل للإنزيم مصمم لعلاج نقص إنزيم GCase، حيث أن نقص هذا الإنزيم يؤدي إلى تراكم بعض الدهون ويزيد من مخاطر الإصابة بمرض باركنسون. - هذه الصفقة هي الأحدث في سلسلة صفقات الترخيص التي أبرمتها Roche لتوسيع محفظة أبحاثها الدوائية. - في يونيو من هذا العام، أبرمت Roche اتفاقية ترخيص وتعاون مع Nurix Therapeutics في مجال علاج سرطان الدم، بقيمة تصل إلى 2.3 مليار دولار. ملحوظة: هذه الترجمة مقدمة من رويترز تلقائيًا لتسهيل القراءة، وقد تحتوي على بعض الأخطاء أو تفتقر للسياق الكامل، ولا تتحمل رويترز أي مسؤولية عن أي ضرر أو خسارة ناجمة عن الاعتماد على الترجمة التلقائية.
أسعار العملات المشفرة
المزيد
