Um cofre desconhecido sofreu um ataque de vulnerabilidade de assinatura múltipla no valor de 60 mil dólares, colocando em risco 317 mil dólares.
Pesquisadores de segurança revelaram que um contrato de cofres não identificado... O(s) invasor(es) exploraram vulnerabilidades no mecanismo de controle de lista branca e multisig, levando a uma perda de cerca de 6 milhões de dólares para essa blockchain. O incidente foi detectado em 4 de outubro, quando a empresa de segurança de blockchain Blockaid identificou saques anômalos. Em cerca de 40 minutos, a estimativa de perdas saltou de 20,2 mil dólares para aproximadamente 6 milhões de dólares.
De acordo com dados da GoPlus, PeckShield, CertiK e Exvul, o invasor pegou emprestado 1.783,067 aBaswstETH do cofre e usou esses tokens para resgatar recibos do Aave, trocando por cerca de 1.783 wstETH. aBaswstETH representa Ether apostado embalado fornecido ao mercado Base do Aave.
O ataque não foi causado por falha no contrato principal de empréstimo do Aave ou na rede Base. Os investigadores descobriram que o roubo foi resultado de falhas na governança multisig e mecanismos de controle de acesso do cofre. Um contrato recém-criado foi adicionado à lista branca de empréstimos do cofre via transação multisig do Safe. Uma vez listado, o contrato pôde tomar empréstimos das posições Aave do cofre e resgatar os ativos subjacentes.
Os operadores do cofre são três contas Safe criadas utilizando o Safe Proxy Factory 1.4.1. Sete endereços de assinantes controlam a conta, mas suas identidades permanecem desconhecidas. Os investigadores podem rastrear as transações on-chain, mas apenas com registros da blockchain não é possível determinar se a atualização da lista branca ocorreu devido a credenciais roubadas, ataque de engenharia social, ameaça interna ou outro problema de governança.
Vale notar que, durante 25 dias antes do ataque, o cofre esteve completamente inativo, mas durante o ataque duas transações foram concluídas repentinamente. Essa súbita atividade pode indicar comprometimento das identidades dos signatários ou aprovação interna para a alteração. Até o momento, nenhuma empresa de segurança confirmou publicamente qual hipótese é correta.
Propriedade não reivindicada e riscos residuais
A ausência de proprietários conhecidos dificulta a execução de contramedidas. Nenhuma equipe de projeto reconheceu publicamente a existência deste cofre, nem divulgou planos de mitigação ou explicou como a inclusão não autorizada na lista branca foi aprovada. Este cofre utiliza um proxy transparente da OpenZeppelin com permissões de upgrade independentes, adicionando uma camada extra de contratos entre os detentores de ativos e o controle final.
Após os saques, restaram aproximadamente 317 mil dólares em ativos no cofre. Um usuário on-chain anônimo posteriormente enviou uma mensagem ao invasor, incentivando-o a retirar os fundos remanescentes e pedindo uma gorjeta, mas até agora não há resposta pública confirmada.
No momento, o risco sistêmico direto parece limitado, pois a implementação Base do Aave e sua blockchain subjacente não foram afetadas. Entretanto, o incidente demonstra que funções de gestão privilegiada podem ser mais arriscadas do que os próprios contratos inteligentes gerenciados. Se os signatários, procedimentos de auditoria de transações e os controles internos forem frágeis, somente uma aprovação multisig não garante a segurança.
O evento também levantou preocupações quanto à liquidez do wstETH. A venda de cerca de 1.783 wstETH pode gerar pressão de mercado de curto prazo, embora não haja sinais de risco à paridade deste token de recibo até o momento. Se os signatários do Safe, a organização de controle do cofre ou o invasor se identificarem publicamente, mais detalhes poderão emergir.

Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
BUZZ-TeraWulf dobra a capacidade de energia em seu centro de dados no Kentucky; ações em alta
Em 5 de outubro – As ações da desenvolvedora de data centers TeraWulf (WULF.O) subiram 3,2% no pré-mercado, chegando a 16 dólares. A TeraWulf assinou um acordo revisado com a Kentucky Power, subsidiária da American Electric Power (AEP.O), aumentando a capacidade de energia contratada no Muskie Data Campus, localizado no leste de Kentucky, de 500 megawatts para 1 gigawatt. O acordo antecipa a entrega planejada da segunda fase do projeto, de 500 megawatts, de 2030 para 2029, mas ainda depende da aprovação da Comissão de Serviços Públicos de Kentucky e do progresso das obras da Kentucky Power. Segundo projeções, o acordo prevê que, nos primeiros 10 anos de contrato, a TeraWulf destine 100 milhões de dólares para descontos nas contas de energia elétrica residenciais dos clientes da Kentucky Power durante o inverno. Até o último fechamento, as ações da empresa acumulam alta de 34,8% neste ano.
As ações da Texas Roadhouse sobem após a Evercore ISI elevar sua classificação para "desempenho acima da média"
5 de outubro – As ações da rede de restaurantes Texas Roadhouse (código: TXRH.O) subiram 1,2% no pré-mercado, chegando a US$ 158,01, após o Evercore ISI elevar sua classificação de "em linha com o mercado" para "acima do mercado". O banco de investimentos reduziu o preço-alvo de US$ 220 para US$ 200, o que ainda representa um potencial de alta de 28% em relação ao último preço de fechamento de US$ 156,14. Segundo a Evercore, a implementação total dos sistemas digitais de cozinha deu mais confiança ao restaurante para lidar com a demanda nos horários de pico, o que impulsionará ainda mais o crescimento dos pedidos para viagem e permitirá que a empresa teste novos pratos após anos sem grandes inovações. O banco acrescentou que o Roadhouse está adotando uma estratégia de preços abaixo do nível da inflação e segue focado em serviço, valor e execução, o que deve ajudar a manter um forte crescimento das vendas nas lojas já existentes. Entre 28 analistas, 16 recomendam a compra ou têm classificação acima disso para a ação, enquanto 12 recomendam manutenção; o preço-alvo mediano é de US$ 211, de acordo com dados compilados pela LSEG. Até o fechamento de ontem, as ações acumulam queda de cerca de 6% no ano.
As ações da Lumexa sobem após classificação de "compra" pela Truist
5 de outubro – As ações da fornecedora de equipamentos de diagnóstico Lumexa Imaging (LMRI.O) subiram 2% no pré-mercado, chegando a US$ 10,6. A corretora Truist Securities iniciou a cobertura das ações (link), atribuindo uma classificação “Compra”, com preço-alvo de US$ 18. Esse preço-alvo indica um potencial de valorização de cerca de 74% em relação ao fechamento do último pregão. A empresa oferece serviços de diagnóstico por imagem, incluindo ressonância magnética (MRI), tomografia computadorizada (CT) e PET scan, além de raio-X, ultrassonografia e mamografia. Todas as cinco corretoras que atualmente cobrem as ações recomendam “Compra” ou superior para LMRI; o preço-alvo mediano é de US$ 17,50, segundo dados compilados pela LSEG. Até o fechamento do último pregão, as ações da LMRI acumulam uma queda de 44,22% no ano.
Roche obtém licenciamento da terapia para Parkinson da Alector por até 1.27 bilhões de dólares, ações da Alector disparam
A Reuters noticiou em 5 de outubro que a empresa de biotecnologia americana Alector anunciou na segunda-feira que a farmacêutica suíça Roche irá pagar até 1.27 bilhões de dólares para obter a licença de sua terapia experimental para Parkinson. Impulsionadas pela notícia, as ações da Alector dispararam 72% nas negociações antes da abertura do mercado. A subsidiária da Roche, Genentech, pagará à Alector um adiantamento de 100 milhões de dólares e, caso a terapia atinja metas de desenvolvimento, regulatórias e de vendas, a Roche ainda poderá desembolsar até mais 1.17 bilhões de dólares. A Alector também receberá royalties pelo uso de suas patentes. Detalhes do acordo: - O acordo concede à Genentech direitos exclusivos em todo o mundo para desenvolver, fabricar e comercializar o AL050, uma terapia experimental destinada a tratar a deficiência enzimática associada ao Parkinson. - A Genentech será responsável pelo desenvolvimento, submissão regulatória, fabricação e comercialização da terapia. - O AL050 é uma terapia de substituição enzimática voltada à deficiência da enzima GCase — a ausência dessa enzima leva ao acúmulo de certos lipídios e ao aumento do risco de desenvolver Parkinson. Esse acordo é o mais recente de uma série de licenças que a Roche tem firmado para expandir seu portfólio de pesquisa e desenvolvimento. Em junho deste ano, a Roche e a Nurix Therapeutics fecharam um acordo de licença e colaboração envolvendo um medicamento para câncer no sangue, com valor máximo de até 2.3 bilhões de dólares. (Nota: A Reuters disponibiliza traduções automáticas de suas reportagens para diversas línguas. Essas traduções são meramente informativas, podem conter erros e não garantem a precisão do contexto. A Reuters não se responsabiliza por perdas ou danos decorrentes do uso dessas traduções automáticas.)
