Un caveau sconosciuto è stato vittima di un attacco a una vulnerabilità multi-firma da 60.000 dollari e 317.000 dollari sono a rischio
Ricercatori di sicurezza hanno rivelato che un contratto di vault non identificato... Un attaccante ha sfruttato le vulnerabilità nel meccanismo della whitelist e del controllo multisig, causando una perdita di circa 6 milioni di dollari per questa blockchain. L'incidente è stato scoperto il 4 ottobre, quando la società di sicurezza blockchain Blockaid ha rilevato dei prelievi anomali. In circa 40 minuti, le perdite stimate sono salite da 20.200 dollari a circa 6 milioni di dollari.
Secondo i dati di GoPlus, PeckShield, CertiK ed Exvul, l'attaccante ha preso in prestito dal vault 1.783,067 aBaswstETH e ha scambiato questi token per ricevute Aave, ottenendo circa 1.783 wstETH. aBaswstETH rappresenta degli Ether in staking impacchettati forniti al mercato Aave Base.
L'attacco non è stato causato da una vulnerabilità nei core contract di lending di Aave o nella rete Base. Gli investigatori hanno scoperto che il furto è collegato a problemi di governance multisig e di controllo accessi del vault. Un contratto appena creato è stato aggiunto alla whitelist dei prestiti del vault tramite una transazione Safe multisig. Una volta inserito in whitelist, il contratto poteva prendere in prestito le posizioni Aave del vault e riscattare gli asset sottostanti.
I proprietari operativi del vault sono tre account Safe creati tramite Safe Proxy Factory 1.4.1. Sette indirizzi di firmatari controllano questi account, ma la loro identità non è stata resa pubblica. Gli investigatori sono in grado di tracciare le transazioni on-chain, ma dai soli record blockchain non possono determinare se l'aggiornamento della whitelist sia dovuto a credenziali rubate, un attacco di ingegneria sociale, una minaccia interna o un altro errore di governance.
È interessante notare che, nei 25 giorni precedenti l'attacco, il vault non aveva registrato alcuna transazione, mentre durante l'attacco ci sono state improvvisamente due transazioni. Questa improvvisa attività suggerisce che l'identità di almeno uno dei firmatari possa essere stata compromessa, o che dei membri interni abbiano approvato la modifica. Al momento nessuna società di sicurezza ha pubblicamente confermato quale spiegazione sia corretta.
Proprietà non rivendicata e rischi residui
L'assenza di proprietari noti complica l’adozione di misure di risposta. Nessun team ha riconosciuto pubblicamente l’esistenza di questo vault, né ha presentato piani di rimedio o spiegazioni su come sia stata approvata l’aggiunta non autorizzata in whitelist. Il vault è un proxy trasparente OpenZeppelin con permessi di upgrade indipendenti, aggiungendo così un ulteriore livello contrattuale tra i detentori dell'asset e i controllori finali.
Secondo quanto riportato, restano ancora circa 317.000 dollari di asset nel vault dopo i prelievi. Un utente on-chain ignoto successivamente ha inviato un messaggio all’attaccante, incoraggiandolo a ritirare anche i fondi residui e chiedendo una mancia, ma finora non si sono registrate risposte pubblicamente confermate.
Al momento, il rischio sistemico diretto sembra essere limitato, poiché il deployment su Base di Aave e la blockchain sottostante non risultano impattati. Tuttavia, l’incidente dimostra che le funzioni di gestione privilegiata possono costituire un rischio superiore rispetto agli smart contract stessi che amministrano. Se l’identità dei firmatari, le procedure di revisione delle transazioni e i controlli interni sono deboli, l’approvazione multisig non garantisce sicurezza.
L'evento ha sollevato anche preoccupazioni sulla liquidità di wstETH. Una vendita di circa 1.783 wstETH potrebbe esercitare una pressione di mercato a breve termine, anche se attualmente non ci sono segnali di rischio sull'ancoraggio complessivo del token ricevuta. Se i firmatari di Safe, l’organizzazione di controllo del vault o l’attaccante rivelassero la propria identità, potrebbero emergere ulteriori dettagli.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
BUZZ-BridgeBio sale dopo che la FDA ha avviato la revisione prioritaria del farmaco per il nanismo
Il 6 ottobre, le azioni di BridgeBio Pharma (BBIO.O), una società farmaceutica, sono aumentate del 2,5% nelle contrattazioni pre-market, raggiungendo 67,80 dollari. L'azienda ha comunicato che la Food and Drug Administration (FDA) degli Stati Uniti ha concesso la revisione prioritaria alla sua richiesta per l'approvazione di un farmaco orale sperimentale, infigratinib, destinato al trattamento dei bambini affetti da acondroplasia, la forma più comune di nanismo. La FDA ha fissato il 4 febbraio 2027 come data obiettivo per la decisione. La domanda si basa su uno studio clinico avanzato che ha raggiunto sia l'obiettivo primario che quelli secondari chiave. I bambini trattati con infigratinib hanno mostrato una velocità di crescita annuale aggiustata superiore di 1,74 cm rispetto ai bambini trattati con placebo. Il farmaco ha inoltre migliorato l’apertura delle braccia e le proporzioni corporee nei bambini sotto gli 8 anni. Non sono stati segnalati effetti avversi gravi né interruzioni della terapia collegati al trattamento. BridgeBio prevede di richiedere l'approvazione europea nel quarto trimestre del 2026. Dall'inizio dell'anno fino alla chiusura della scorsa sessione di negoziazione, BBIO ha registrato un calo del 13,5%.
Google (GOOGL.US) investe 4,3 miliardi di dollari per acquistare energia, garantendo 3590 megawatt di energia a lungo termine da Constellation Energy (CEG.US)
Google ha firmato un accordo di acquisto di energia elettrica da 3590 megawatt con Constellation Energy, di cui un quarto proviene da energia nucleare, coinvolgendo un investimento di 4.3 billions di dollari.
BUZZ - Le azioni della compagnia di trasporto Torm scendono dopo che Oaktree Capital esce dalla seconda emissione da 253.5 milioni di dollari
Aggiornati i dettagli di prezzo il 6 ottobre - Martedì prima dell'apertura, le azioni quotate negli Stati Uniti dell'operatore di petroliere Torm (TRMD.O) sono scese del 3,2% a 39,72 dollari, dopo che la società ha annunciato il prezzo della seconda offerta. La società ha dichiarato (link) che fondi gestiti da Oaktree Capital Management hanno venduto circa 6,3 milioni di azioni, raccogliendo un totale di circa 253,5 milioni di dollari. Il prezzo di emissione è stato fissato a 40,05 dollari per azione, con uno sconto del 2,4% rispetto al prezzo di chiusura del giorno precedente. Secondo il prospetto informativo, dopo questa vendita, Oaktree Capital ha liquidato il restante circa 6,2% di partecipazione (link). JPMorgan è stato l’unico sottoscrittore di questa emissione. Il mese scorso, Oaktree Capital aveva già (link) venduto azioni tramite una seconda emissione di 9 milioni di azioni al prezzo di 32,25 dollari per azione. Stimolate da tariffe record di nolo, le azioni delle società di petroliere quotate in Nord Europa (link) sono salite, e Torm ha chiuso lunedì in rialzo del 2,6% a 41,05 dollari. Alla chiusura di lunedì, le azioni di Torm quotate negli Stati Uniti sono aumentate complessivamente di circa il 110% quest'anno, con un incremento del 47% negli ultimi tre mesi.
BUZZ - Dinamiche del mercato azionario statunitense: MYR Group, Spyre Therapeutics, AMD
Stringa di ricerca utilizzata nella workspace per consultare l’andamento di un singolo titolo azionario: STXBZ "Outlook odierno" newsletter: https://refini.tv/3LI4BU7 "Briefing mattutino": https://refini.tv/3dKUyB8 Reuters, 6 ottobre – Martedì, i futures sugli indici statunitensi sono saliti, poiché i rendimenti dei titoli di stato sono scesi dai massimi pluriennali e il calo dei prezzi del petrolio ha portato un po’ di sollievo agli investitori prima della stagione dei risultati trimestrali. ** MYR Group MYRG.O: Highlight di mercato — Jefferies alza il rating su MYR Group a "acquistare"; il titolo sale nL4N45S0PK ** Spyre Therapeutics SYRE.O: Dinamica di mercato — Spyre Therapeutics scende a seguito di un'offerta di azioni da 350 milioni di dollari nL6N45S0PG ** Advanced Micro Devices AMD.O: Dinamica di mercato — AMD sale grazie ai piani per aumentare l’offerta di chip nL4N45S0Q7 ** Constellation Energy CEG.O: Highlight — Secondo quanto riportato, Alphabet sarebbe vicina a un accordo pluriennale sull’energia nucleare; Constellation Energy avanza nL6N45S0HX ** Nike NKE.N: Highlight — Berenberg riduce il rating di Nike a "vendere", il titolo scende nL6N45S0KB ** Option Care Health OPCH.O: Highlight — Secondo quanto riportato, ricevuta un’offerta di acquisizione superiore a 5 miliardi di dollari; il titolo Option Care Health schizza nL4N45S0L5 ** Freshworks Inc FRSH.O: Dinamica di mercato — Freshworks sale grazie all’imminente inclusione nell’indice S&P SmallCap 600 nL4N45S0IT (Per facilitare i non anglofoni, Reuters traduce automaticamente i propri articoli in diverse lingue. Poiché queste traduzioni automatiche possono essere imprecise o mancanti di contesto, Reuters non garantisce l’accuratezza dei testi tradotti automaticamente, che vengono forniti solo per comodità del lettore. Reuters non si assume alcuna responsabilità per danni risultanti dall’uso di funzioni di traduzione automatica.)
Prezzi delle criptovalute
Altro
