Неизвестный хранилище подверглось атаке на мультиподпись на сумму 60 000 долларов, под угрозой находится 317 000 долларов
Исследователи в области безопасности раскрыли, что неустановленный контракт хранилища... Базовый злоумышленник воспользовался уязвимостями в механизмах управления белым списком и мультиподписей, что привело к потере этим блокчейном примерно 6 миллионов долларов. Инцидент был обнаружен 4 октября, когда компания по блокчейн-безопасности Blockaid обнаружила аномальные выводы средств. За примерно 40 минут предполагаемые потери выросли с 20,200 долларов до примерно 6 миллионов долларов.
По данным GoPlus, PeckShield, CertiK и Exvul, атакующий занял из хранилища 1 783,067 aBaswstETH и обменял эти токены на квитанции Aave, получив примерно 1 783 wstETH. aBaswstETH представляют собой обернутый стейкинговый эфир, предоставленный рынку Aave Base.
Эта атака не была вызвана уязвимостью основного кредитного контракта Aave или сети Base. Следователи выяснили, что кража связана с недоработками в механизмах мультиподписного управления и контроля доступа хранилища. Новый созданный контракт был добавлен в белый список заемщиков хранилища через транзакцию Safe мультиподписи. После внесения в белый список контракт смог заимствовать позиции Aave из хранилища и выкупить базовые активы.
Операторами хранилища являются три Safe-аккаунта, созданные с помощью Safe Proxy Factory 1.4.1. Управление этими аккаунтами осуществляют семь подписантов, однако их личности остаются неизвестными. Следователи могут проследить транзакции на блокчейне, но только на основании записей в блокчейне невозможно определить, произошло ли обновление белого списка из-за кражи учетных данных, социальной инженерии, внутренней угрозы или другой ошибки управления.
Стоит отметить, что в течение 25 дней до атаки никакие транзакции со стороны хранилища не совершались, но во время атаки внезапно были проведены две операции. Такая резкая активизация может указывать на компрометацию личностей подписантов или одобрение изменений инсайдером. На данный момент никакая компания по безопасности публично не подтвердила, какой из сценариев является верным.
Неустановленное владение и оставшиеся риски
Из-за отсутствия известных владельцев выработка ответных мер усложняется. Ни одна команда проекта публично не признала существование данного хранилища, не объявила план восстановления и не объяснила, как добавление в белый список было одобрено без авторизации. Хранилище реализовано как OpenZeppelin Transparent Proxy с отдельными правами на обновление, что создает дополнительный слой контрактов между держателями активов и фактическими контролирующими.
По сообщениям, после вывода средств в хранилище осталось около 317,000 долларов. Неустановленный on-chain пользователь впоследствии отправил атакующему сообщение с призывом вывести оставшиеся средства и просьбой о чаевых, однако публичного подтверждения ответа пока не поступало.
На данный момент прямой системный риск выглядит ограниченным, поскольку Base-развертывание Aave и его основной блокчейн не пострадали. Тем не менее, этот инцидент показывает, что риски, связанные с управлением привилегиями, могут быть даже выше, чем у смарт-контрактов, которыми они управляют. Если подписи, процедуры проверки транзакций и внутренний контроль слабы, одного лишь одобрения мультиподписью недостаточно для обеспечения безопасности.
Инцидент также вызвал обсуждение ликвидности wstETH. Продажа примерно 1 783 wstETH может оказать краткосрочное давление на рынок, хотя в настоящее время не наблюдается угрозы общей привязке токена. Если подписи Safe, управляющая организация хранилища или атакующий раскроют свои личности, может появиться больше подробностей.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
На фоне рекордных успехов TSMC, Morgan Stanley считает, что Lam Research (LRCX.US) станет главным победителем в эпоху GAA.
С ускоренным развитием полнообъемных транзисторных узло в (GAA), таких как 2nm от TSMC, Lam Research станет одним из главных бенефициаров.
BUZZ - Акции Synopsys выросли после объявления соглашения о выкупе акций на 1.1 миллиардов долларов
5 октября — акции электронной дизайн-автоматизации компаний Synopsys (SNPS.N) выросли на 2,4% до 502,62 долларов. Synopsys объявила о заключении соглашения с JPMorgan на ускоренный выкуп акций на сумму 1.1 billions долларов. В рамках этой сделки компания первоначально получит около 1,735 миллионов акций. Конечное количество акций, выкупленных компанией, будет зависеть от средней цены SNPS в течение периода обратного выкупа. Это объявление было опубликовано спустя несколько дней после того, как SNPS представила оптимистичный прогноз на 2027 год. Ранее компания заключила соглашение о разделе доходов с разработчиком ChatGPT, компанией OpenAI. Сильные позиции программного сектора также поддержали акции Synopsys. С учетом сегодняшнего роста, акции компании с начала года выросли примерно на 7%.
Morgan Stanley: Недостаток энергии для искусственного интеллекта ударяет по цепочке поставок, однако Nvidia и Broadcom не испытывают влияния
Reuters, 5 октября — Morgan Stanley в понедельник заявил, что Nvidia (NVDA.O) и Broadcom (AVGO.O) в определённой степени защищены от усугубляющегося дефицита электроэнергии в американских центрах обработки данных, но задержки в развёртывании AI из-за этого дефицита могут затронуть производителей памяти, оптоэлектроники и других вторичных компонент чипов. В прошлом месяце брокер оценил, что при учёте таких мер, как энергогенерация на стороне пользователя и топливные элементы, к 2028 году девелоперы дата-центров в США столкнутся с чистым дефицитом электроэнергии в 34%, что составляет 32 гигаватта. Рост спроса на AI уже спровоцировал инвестиции в дата-центры на сумму в миллиарды долларов, но огромные вычислительные и энергетические требования генеративного AI всё больше конфликтуют с проблемами энергоснабжения в США. Morgan Stanley и Goldman Sachs оба отмечают, что строительство дата-центров в США сталкивается с всё более тяжёлыми ограничениями; Goldman Sachs ожидает, что политические препятствия будут иметь ограниченное влияние в краткосрочной перспективе, тогда как Morgan Stanley считает, что трудовые ресурсы, электроэнергия и политика — это серьёзные вызовы. Morgan Stanley подчёркивает, что эти узкие места не поставят под угрозу прогнозы по Nvidia и Broadcom на 2027 год благодаря чёткому пониманию обеими компаниями размещения чипов, географической экспансии и координации между дата-центрами, поставщиками полупроводников и энергетическими цепочками. Брокер отмечает: если производственные мощности чипов не будут задействованы, заказчики могут отложить поставки или отменить заказы, причём производители памяти, оптоэлектроники, управления питанием и аналоговых компонентов наиболее уязвимы к перебоям запасов.
Американские акции резко изменились: RXO Inc (RXO.US) выросла на 24%, после того как Robin Logistics приобретет её примерно за 5.8 миллиардов долларов.
В понедельник акции компании RXO Inc (RXO.US), занимающейся брокерскими услугами в области грузоперевозок, резко выросли на открытии торгов, к моменту публикации увеличившись примерно на 24%. За октябрь рост превысил 40%.
Цены на крипто
Далее
