Isang hindi kilalang treasury ang inatake dahil sa $60,000 multisig vulnerability, at $317,000 pa ang nanganganib.
Isiniwalat ng mga eksperto sa seguridad na isang hindi kilalang treasury contract... ay inatake ng mga masasamang-loob gamit ang kahinaan sa whitelist at multi-signature control mechanism nito, na nagdulot ng pagkawala ng humigit-kumulang $6 milyon sa nasabing blockchain. Natuklasan ang insidente noong Oktubre 4, nang makita ng blockchain security firm na Blockaid ang kakaibang pag-withdraw. Sa loob ng humigit-kumulang 40 minuto, ang tinayang pinsala ay tumaas mula $20,200 hanggang halos $6 milyon.
Ayon sa datos mula sa GoPlus, PeckShield, CertiK, at Exvul, umutang ang mga attacker ng 1,783.067 aBaswstETH mula sa treasury, at ipinagpalit ang mga token na ito para sa Aave receipts, na ipinalit naman sa tinatayang 1,783 wstETH. Ang aBaswstETH ay kumakatawan sa wrapped staked Ethereum na naka-deposito sa Aave Base market.
Ang pag-atakeng ito ay hindi dulot ng core lending contract ng Aave o kahinaan sa Base network. Nadiskubre ng mga imbestigador na ang pagnanakaw ay may kaugnayan sa kapalpakan ng multi-signature governance at access control mechanism ng treasury. Isang bagong likhang contract ang idinagdag sa borrow whitelist ng treasury gamit ang Safe multi-signature transaction. Kapag nailagay na sa whitelist, maaaring umutang ng Aave positions mula sa treasury ang contract na ito at matubos ang underlying asset.
Ang mga operator ng treasury ay may-ari ng tatlong Safe accounts na nilikha gamit ang Safe Proxy Factory 1.4.1. Pitong signature address ang kumokontrol sa account na ito, ngunit hindi pa inilalahad ang kanilang pagkakakilanlan. Kayang subaybayan ng mga imbestigador ang mga transaksyon sa blockchain, ngunit hindi pa matukoy batay lamang sa on-chain records kung ang pag-update sa whitelist ay dahil sa nakompromisong credentials, social engineering attack, inside job, o iba pang pagkukulang sa pamamahala.
Kapansin-pansin, sa loob ng 25 araw bago ang pag-atake, walang anumang transaksyon mula sa treasury na ito, ngunit bigla itong nagtala ng dalawang transaksyon habang nagaganap ang pag-atake. Maaaring nangangahulugan ito ng kompromiso sa pagkakakilanlan ng mga signatory, o pag-apruba ng insider sa pagbabago. Sa kasalukuyan, wala pang security firm ang hayagang nagkumpirma kung aling paliwanag ang tama.
Hindi Maangkin na Pag-aari at Natitirang Panganib
Dahil sa kawalan ng kilalang may-ari, naging mas komplikado ang pagresponde. Walang project team na hayagang umaako sa treasury na ito, gayundin walang inilabas na remedyo o paliwanag kung paano naaprubahan ang hindi awtorisadong pagdagdag sa whitelist. Ang treasury ay isang OpenZeppelin Transparent Proxy na may sariling upgrade authority, na nagdadagdag ng panibagong layer ng kontrata sa pagitan ng asset holders at mga may kontrol dito.
Iniulat na matapos ang withdrawal, may natira pang halos $317,000 na assets sa treasury. Isang hindi kilalang on-chain user ang nagpadala ng mensahe sa attacker upang hikayatin itong kunin pa ang nalalabing pondo at nanghingi pa ng tip, ngunit wala pang kumpirmadong sagot na natanggap.
Sa ngayon, tila limitado ang direktang systemic risk dahil hindi naapektuhan ang Base deployment ng Aave at ang underlying blockchain nito. Gayunpaman, ipinapakita ng insidenteng ito na mas malaki pa minsan ang panganib mula sa privileged management functions kaysa sa mismong mga smart contract na kanilang pinamamahalaan. Kung mahina ang pagkakakilanlan ng mga signatory, review process ng mga transaksyon, at internal controls, hindi sapat ang multi-signature approval para matiyak ang seguridad.
Nag-udyok din ang pangyayarig ito ng pag-aalala tungkol sa liquidity ng wstETH. Ang pagbebenta ng humigit-kumulang 1,783 wstETH ay maaaring magdulot ng panandaliang presyon sa merkado, kahit na hindi pa nagpapakita ng risk sa overall peg ng token na ito. Kung isisiwalat ng mga signatory ng Safe, kontroladong organisasyon ng treasury, o ng attacker ang kanilang pagkakakilanlan, posibleng lumitaw pa ang karagdagang detalye.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
BUZZ—Mga kaganapan sa stock market ng Estados Unidos - Cenovus Energy, TeraWulf, Alector
Search string para sa pagsuri ng galaw ng isang stock: STXBZ "Today’s Outlook" newsletter: https://refini.tv/3LI4BU7 "Morning News Briefing": https://refini.tv/3dKUyB8. Reuters, Oktubre 5 - Sa pagbubukas ngayong Lunes, nanatiling kalmado ang pangunahing mga stock index sa Wall Street, bumaba mula sa all-time high ang mga tech stock, at habang nananatiling mataas ang treasury yield at presyo ng langis, naghahanap ang mga mamumuhunan ng bagong pahiwatig hinggil sa direksyon ng monetary policy. ** Cenovus Energy CVE.TO Mainit na Balita — Bumagsak ang presyo ng Cenovus matapos sumang-ayon sa pagbili ng Athabasca sa halagang 5.7 bilyong Canadian dollar ** Establishment Labs ESTA.O Mainit na Balita — Tumaas ang presyo ng Establishment Labs matapos aprubahan ng US FDA ang karagdagang sukat ng Motiva implant ** Bristol-Myers Squibb BMY.N Mainit na Balita — Ibababa ng Leerink ang rating ng Bristol-Myers Squibb, binigyang-diin ang panganib sa R&D pipeline ** TeraWulf WULF.O Mainit na Balita — Dinoble ng TeraWulf ang power capacity ng data center campus nila sa Kentucky; tumaas ang presyo ng stock ** Texas Roadhouse TXRH.O Mainit na Balita — Tinaas ng Evercore ISI ang rating ng Texas Roadhouse stock sa “outperform,” tumataas ang presyo ng stock ** Lumexa Imaging LMRI.O Mainit na Balita — Unang tinakpan ng Truist at binigyan ng “buy” rating, tumaas ang presyo ng Lumexa ** Alector ALEC.O Mainit na Balita — Biglang tumaas ang presyo ng Alector matapos pumirma ng kasunduan sa Genentech para sa experimental na gamot para sa Parkinson’s ** Align Technology ALGN.O Mainit na Balita — Dahil sa paghina ng demand, ibinaba ng brokerage ang rating ng Align sa “neutral,” bumaba ang presyo ** Insmed INSM.O Mainit na Balita — Bumagsak ang presyo ng Insmed matapos magbitiw si Chief Financial Officer Sara Bonstein ** RXO RXO.N Mainit na Balita — Tumaas ang presyo ng RXO matapos ianunsyo ng C.H. Robinson ang $5.8 bilyong acquisition plan ** Harley-Davidson HOG.N Mainit na Balita — Tinaas ng Citigroup ang rating ng Harley-Davidson sa “buy,” tumataas ang presyo ng stock ** GEO Group GEO.N Mainit na Balita — Tumaas ang presyo ng GEO matapos magbenta ng ICE facility sa halagang $950 milyon at palawakin ang stock buyback ** Vistra VST.N Mainit na Balita — Iniulat na makakakuha ang Vistra ng $4.2 bilyong US nuclear energy loan, tumataas ang presyo ng stock ** Vaxcyte PCVX.O Mainit na Balita — Malaki ang pagtaas ng presyo ng Vaxcyte matapos ang matagumpay na huling yugto ng clinical trial ng pneumococcal vaccine ** Estée Lauder EL.N Mainit na Balita — Tinaas ng Barclays ang rating ni Estée Lauder sa “overweight,” tumataas ang presyo ng stock ** PTC PTC.O Mainit na Balita — Pumayag ang Schneider Electric na bilhin ang PTC sa halagang $22.6 bilyon, malaki ang pagtaas ng presyo ng stock ** Petrobras PBR.N, Itaú Unibanco ITUB.N, MercadoLibre BBD.N, Nu Holdings NU.N Mainit na Balita — Pinalakas ni Bolsonaro ang market sentiment, biglang tumaas ang presyo ng Brazil ADR stocks (Para sa kaginhawaan ng mga hindi Ingles ang pangunahing wika, awtomatikong isinasalin ng Reuters ang kanilang mga ulat sa iba pang mga wika. Dahil maaaring may pagkakamali ang automated translation o kulang sa konteksto, hindi ginagarantiya ng Reuters ang accuracy ng automated translation at ito ay para lamang sa kaginhawaan ng mga mambabasa. Hindi mananagot ang Reuters sa anumang pinsala o pagkawala dulot ng paggamit ng automated translation.)
Paggalaw ng US Stocks | Naabot ng pneumonia vaccine ang mga layunin ng huling yugto ng clinical trial, Vaxcyte (PCVX.US) umangat nang higit sa 50% sa pagbubukas
Noong Lunes, ang Vaxcyte (PCVX.US) ay nagbukas ng mahigit 50% na mas mataas, at sa oras ng ulat, tumaas ito ng humigit-kumulang 53%, na may market value na $12.8 billions.
Paggalaw ng US stock market | RXO(RXO.US) tumaas ng halos 23% bago magbukas ang market matapos makuha ng Robinson Logistics (CHRW.US) sa halagang $5.8 billions
Sumang-ayon ang Robinson Logistics (CHRW.US) na bilhin ang trucking brokerage company na RXO (RXO.US) sa halagang humigit-kumulang 5.8 billions US dollars, na layuning palakasin ang logistics operations ng pinag-isang kumpanya.
Mga presyo ng crypto
Higit pa
