Una bóveda de identidad desconocida sufrió un ataque por vulnerabilidad en firma múltiple de USD 60.000, y USD 317.000 están en riesgo.
Investigadores de seguridad revelaron que un contrato de bóveda no identificado... Un atacante aprovechó vulnerabilidades en su mecanismo de lista blanca y control por multifirma, ocasionando que la blockchain perdiera alrededor de 6 millones de dólares. El incidente fue detectado el 4 de octubre, cuando la empresa de seguridad blockchain Blockaid identificó retiros anómalos. En unos 40 minutos, las pérdidas estimadas se dispararon de 20.200 dólares a aproximadamente 6 millones de dólares.
Según datos de GoPlus, PeckShield, CertiK y Exvul, el atacante tomó prestados 1.783,067 aBaswstETH de la bóveda y utilizó esos tokens para canjear recibos de Aave, obteniendo alrededor de 1.783 wstETH. aBaswstETH representa Ether en staking envuelto que se aporta al mercado Aave Base.
Este ataque no fue causado por vulnerabilidades en los contratos principales de préstamo de Aave ni en la red Base. Los investigadores descubrieron que el robo está relacionado con fallos en la gobernanza multifirma y los mecanismos de control de acceso de la bóveda. Un contrato recién creado fue agregado a la lista blanca de préstamos de la bóveda mediante una transacción multifirma de Safe. Una vez incluido en la lista blanca, ese contrato pudo tomar prestadas posiciones de Aave de la bóveda y redimir los activos subyacentes.
Los propietarios operativos de la bóveda son tres cuentas de Safe creadas con Safe Proxy Factory 1.4.1. Siete direcciones de firmas controlan esa cuenta, aunque sus identidades no han sido reveladas. Los investigadores pueden rastrear transacciones on-chain, pero solo con los registros de blockchain no es posible determinar si la actualización de la lista blanca fue por credenciales robadas, ataques de ingeniería social, amenazas internas u otros errores de gobernanza.
Cabe destacar que, en los 25 días previos al ataque, la bóveda no registró ninguna transacción, pero durante el incidente de repente se ejecutaron dos operaciones. Este repentino aumento en la actividad podría indicar que la identidad de algún firmante fue comprometida o que personal interno aprobó cambios. Por el momento, ningún proveedor de seguridad ha confirmado públicamente cuál es la explicación correcta.
Propiedad no reclamada y exposición a riesgos restantes
La falta de información sobre los propietarios conocidos complica la respuesta al incidente. Ningún equipo de proyecto ha reconocido públicamente la existencia de la bóveda ni ha presentado un plan de mitigación, ni se ha explicado cómo se aprobó la adición no autorizada a la lista blanca. Esta bóveda utiliza un proxy transparente de OpenZeppelin, con privilegios independientes para actualizaciones, lo que añade una capa contractual entre los titulares de activos y los controladores finales.
Tras los retiros, se informa que quedaron aproximadamente 317.000 dólares en activos dentro de la bóveda. Un usuario on-chain no identificado luego envió un mensaje al atacante, instándole a retirar los fondos restantes y pidiéndole una propina, aunque hasta el momento no hay respuesta confirmada públicamente.
Por ahora, el riesgo sistémico directo parece ser limitado, ya que la implementación de Aave en Base y su blockchain subyacente no se vieron afectadas. Sin embargo, este caso demuestra que los riesgos de los privilegios administrativos pueden ser incluso mayores que los del propio smart contract gestionado. Si las identidades de los firmantes, los procedimientos de revisión de transacciones o los controles internos son débiles, la aprobación multifirma por sí sola no basta para garantizar la seguridad.
El incidente también ha provocado preocupación por la liquidez de wstETH. La venta de aproximadamente 1.783 wstETH podría ejercer presión de corto plazo en el mercado, aunque por ahora no se observan riesgos estructurales para la vinculación de ese token recibo. Si los firmantes de Safe, alguna organización controladora de la bóveda, o el atacante revelan su identidad, podrían surgir más detalles.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
BUZZ: Los comentarios de Musk sobre TSMC y Terafab provocan una caída en las acciones de Intel
5 de octubre - ** La fabricante de chips Intel (INTC.O) vio sus acciones caer un 2,35%, cerrando en $116,53 ** Elon Musk, CEO de Tesla (TSLA.O) y SpaceX (SPCX.O), afirmó el sábado en la plataforma X que TSMC y su proyecto de fabricación de chips Terafab están discutiendo una posible colaboración ** El sábado, Musk respondió en X a una captura de pantalla de un artículo titulado "TSMC explora colaborar con el plan Terafab de Elon Musk", diciendo: "Por ahora es solo una conversación, pero puede haber resultados" ** La participación de TSMC podría desafiar la posición de Intel en el proyecto Terafab (link) ** El jefe de estrategia de mercados de B Riley Wealth, Art Hogan, declaró: “Las noticias relacionadas con Musk parecen ser el catalizador, pero el fuerte aumento de Intel en septiembre la hace vulnerable a una corrección” ** Tesla e Intel no respondieron inmediatamente a la solicitud de comentarios por parte de Reuters ** Impulsada por la fuerte demanda de acciones de inteligencia artificial y semiconductores, las acciones de Intel (INTC) subieron alrededor del 34% en septiembre ** Sumando el rendimiento del día, las acciones de Intel ya más que se duplicaron en lo que va del año (Para facilitar a los lectores no angloparlantes, Reuters automatiza la traducción de sus reportes a varios idiomas. Debido a que la traducción automatizada puede contener errores o carecer del contexto requerido, Reuters no garantiza la precisión de los textos traducidos y solo los proporciona para facilitar la lectura. Reuters no asume ninguna responsabilidad por daños o pérdidas ocasionadas por el uso de esta función).
BUZZ - Baker Hughes expande sus operaciones en Venezuela mediante la firma de acuerdos de petróleo y gas; sus acciones suben
El 5 de octubre, las acciones de Baker Hughes, proveedor estadounidense de servicios para yacimientos petrolíferos, subieron más de un 3% hasta los 57,80 dólares. La empresa anunció que firmó acuerdos con la petrolera estatal venezolana PDVSA, la empresa de ingeniería Lindsayca y Fulcrum LNG (link), para desarrollar infraestructura de gas natural en Venezuela. Baker Hughes también firmó un acuerdo con New Stratus Energy para apoyar el desarrollo de futuros proyectos de petróleo y gas. Según la empresa, estos acuerdos establecen un marco que integra de manera orgánica el desarrollo de recursos upstream, la infraestructura midstream, la monetización del gas natural y la comercialización de LNG en Venezuela. Según el primer acuerdo, BKR, Lindsayca y Fulcrum construirán conjuntamente infraestructura para el procesamiento, transporte, venta y posible exportación de gas natural. De 26 firmas de corretaje, 21 dieron una calificación de “comprar” o superior a las acciones, 4 recomendaron “mantener”, y 1 “vender”. El precio objetivo promedio es de 73,50 dólares, según datos recopilados por LSEG. Incluyendo la variación diaria, las acciones han subido un 26,61% en lo que va del año. (Reuters automatiza su reporte en varios idiomas para facilitar a quienes no tienen el inglés como lengua materna. Por posibles errores y falta de contexto, Reuters no garantiza la precisión de las traducciones automáticas, las cuales se ofrecen solo para la comodidad de los lectores. Reuters no se hace responsable de daños o pérdidas derivados del uso de esta función de traducción automática.)
Stifel eleva el objetivo de fin de año para el S&P 500 a 7.900 puntos
Reuters, 5 de octubre - Stifel elevó su objetivo de fin de año para el índice de referencia S&P 500 .SPX de 7.800 a 7.900, citando que se espera que las ganancias corporativas sean más sólidas pese al deterioro del entorno macroeconómico, y que el gasto en inteligencia artificial impulsará los retornos. Detalles específicos: El bróker indicó en un informe publicado el domingo que el robusto gasto público y las inversiones en inteligencia artificial están impulsando el crecimiento de las ganancias. Sin embargo, afirmó que la fuerte actividad económica también está llevando a que las tasas de interés se mantengan altas por más tiempo. El objetivo revisado representa un aumento del 1,9% respecto al nivel actual del índice. A pesar de los crecientes costos energéticos, la inflación persistente, los elevados rendimientos de bonos y la disminución del entusiasmo del mercado por la inteligencia artificial, las acciones estadounidenses siguen mostrando resiliencia. El bróker señaló que la inflación obstinada vuelve a dominar la tendencia del mercado, y que los datos económicos sólidos ejercen presión sobre las acciones, mientras que el rol de refugio seguro de los bonos se ha debilitado. “La inversión de capital y el apalancamiento operativo del sector tecnológico continúan impulsando la expansión de los márgenes de ganancias del S&P 500,” destacó el informe. La proyección de Stifel es ligeramente inferior al consenso de los brókers, muchos de los cuales prevén que el S&P 500 cerrará por encima de los 8.000 puntos a fines de 2026 (link), y que el mercado alcista se mantendrá hasta el próximo año. (Para facilitar la comprensión de lectores cuyo idioma materno no es el inglés, Reuters ha traducido su informe automáticamente a varios idiomas. Debido a posibles errores en la traducción automática, o contextos insuficientes, Reuters no garantiza la precisión del texto traducido, que se ofrece solamente para la comodidad del lector. Reuters no será responsable por ningún daño o pérdida derivada del uso de la función de traducción automática.)
Precios de las criptos
Más
