Un caveau sconosciuto è stato vittima di un attacco a una vulnerabilità multi-firma da 60.000 dollari e 317.000 dollari sono a rischio
Ricercatori di sicurezza hanno rivelato che un contratto di vault non identificato... Un attaccante ha sfruttato le vulnerabilità nel meccanismo della whitelist e del controllo multisig, causando una perdita di circa 6 milioni di dollari per questa blockchain. L'incidente è stato scoperto il 4 ottobre, quando la società di sicurezza blockchain Blockaid ha rilevato dei prelievi anomali. In circa 40 minuti, le perdite stimate sono salite da 20.200 dollari a circa 6 milioni di dollari.
Secondo i dati di GoPlus, PeckShield, CertiK ed Exvul, l'attaccante ha preso in prestito dal vault 1.783,067 aBaswstETH e ha scambiato questi token per ricevute Aave, ottenendo circa 1.783 wstETH. aBaswstETH rappresenta degli Ether in staking impacchettati forniti al mercato Aave Base.
L'attacco non è stato causato da una vulnerabilità nei core contract di lending di Aave o nella rete Base. Gli investigatori hanno scoperto che il furto è collegato a problemi di governance multisig e di controllo accessi del vault. Un contratto appena creato è stato aggiunto alla whitelist dei prestiti del vault tramite una transazione Safe multisig. Una volta inserito in whitelist, il contratto poteva prendere in prestito le posizioni Aave del vault e riscattare gli asset sottostanti.
I proprietari operativi del vault sono tre account Safe creati tramite Safe Proxy Factory 1.4.1. Sette indirizzi di firmatari controllano questi account, ma la loro identità non è stata resa pubblica. Gli investigatori sono in grado di tracciare le transazioni on-chain, ma dai soli record blockchain non possono determinare se l'aggiornamento della whitelist sia dovuto a credenziali rubate, un attacco di ingegneria sociale, una minaccia interna o un altro errore di governance.
È interessante notare che, nei 25 giorni precedenti l'attacco, il vault non aveva registrato alcuna transazione, mentre durante l'attacco ci sono state improvvisamente due transazioni. Questa improvvisa attività suggerisce che l'identità di almeno uno dei firmatari possa essere stata compromessa, o che dei membri interni abbiano approvato la modifica. Al momento nessuna società di sicurezza ha pubblicamente confermato quale spiegazione sia corretta.
Proprietà non rivendicata e rischi residui
L'assenza di proprietari noti complica l’adozione di misure di risposta. Nessun team ha riconosciuto pubblicamente l’esistenza di questo vault, né ha presentato piani di rimedio o spiegazioni su come sia stata approvata l’aggiunta non autorizzata in whitelist. Il vault è un proxy trasparente OpenZeppelin con permessi di upgrade indipendenti, aggiungendo così un ulteriore livello contrattuale tra i detentori dell'asset e i controllori finali.
Secondo quanto riportato, restano ancora circa 317.000 dollari di asset nel vault dopo i prelievi. Un utente on-chain ignoto successivamente ha inviato un messaggio all’attaccante, incoraggiandolo a ritirare anche i fondi residui e chiedendo una mancia, ma finora non si sono registrate risposte pubblicamente confermate.
Al momento, il rischio sistemico diretto sembra essere limitato, poiché il deployment su Base di Aave e la blockchain sottostante non risultano impattati. Tuttavia, l’incidente dimostra che le funzioni di gestione privilegiata possono costituire un rischio superiore rispetto agli smart contract stessi che amministrano. Se l’identità dei firmatari, le procedure di revisione delle transazioni e i controlli interni sono deboli, l’approvazione multisig non garantisce sicurezza.
L'evento ha sollevato anche preoccupazioni sulla liquidità di wstETH. Una vendita di circa 1.783 wstETH potrebbe esercitare una pressione di mercato a breve termine, anche se attualmente non ci sono segnali di rischio sull'ancoraggio complessivo del token ricevuta. Se i firmatari di Safe, l’organizzazione di controllo del vault o l’attaccante rivelassero la propria identità, potrebbero emergere ulteriori dettagli.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
BUZZ-Le dichiarazioni di Musk su TSMC e Terafab fanno calare il prezzo delle azioni di Intel
Il 5 ottobre, le azioni del produttore di chip Intel (INTC.O) sono scese del 2,35%, attestandosi a 116,53 dollari. Elon Musk, CEO di Tesla (TSLA.O) e Space Exploration Technologies (SpaceX, SPCX.O), ha dichiarato sabato sulla piattaforma X che TSMC sta discutendo una potenziale collaborazione con il suo progetto di produzione di chip Terafab. Sabato, Musk ha risposto su X a una schermata di un articolo intitolato “TSMC sta esplorando una partnership Terafab con Elon Musk”, affermando: “Siamo solo in fase di discussione, ma potrebbe esserci un esito.” Se TSMC dovesse partecipare, potrebbe rappresentare una sfida per la posizione di Intel nel progetto Terafab (link). Secondo Art Hogan, Chief Market Strategist di B Riley Wealth: “Le notizie legate a Musk sembrano essere un catalizzatore, ma il forte rialzo di Intel a settembre ha reso il titolo vulnerabile a un movimento di ritracciamento.” Tesla e Intel non hanno risposto immediatamente alla richiesta di commento di Reuters. Le azioni di Intel (INTC) sono aumentate di circa il 34% a settembre, spinte dalla forte domanda di titoli legati all’intelligenza artificiale e ai semiconduttori. Considerando anche il rialzo giornaliero, il titolo Intel è più che raddoppiato quest’anno. (Per agevolare i non madrelingua, Reuters fornisce una traduzione automatica delle sue notizie. Data la possibilità di errori e di mancata contestualizzazione, Reuters non garantisce l’accuratezza della traduzione automatica, fornita solo a scopo di comodità. Reuters non si assume alcuna responsabilità per eventuali perdite o danni dovuti all’utilizzo delle traduzioni automatiche.)
BUZZ-Baker Hughes espande le sue attività in Venezuela firmando accordi per il petrolio e il gas; le azioni salgono
Il 5 ottobre, le azioni del fornitore statunitense di servizi petroliferi Baker Hughes (BKR.O) sono salite di oltre il 3%, raggiungendo 57,80 dollari. L'azienda ha annunciato di aver firmato un accordo con la compagnia petrolifera statale venezuelana PDVSA, con la società di ingegneria Lindsayca e con Fulcrum LNG per sviluppare infrastrutture di gas naturale nel paese. Baker Hughes ha inoltre raggiunto un accordo con New Stratus Energy per supportare lo sviluppo di futuri progetti petroliferi e di gas. Secondo quanto dichiarato, questi accordi creano un quadro che integra in modo organico lo sviluppo delle risorse upstream del Venezuela, le infrastrutture midstream, la monetizzazione del gas naturale e la commercializzazione del gas naturale liquefatto. In base al primo accordo, BKR, Lindsayca e Fulcrum collaboreranno per costruire infrastrutture destinate alla lavorazione, trasporto, vendita ed eventuale esportazione di gas naturale. Su 26 broker, 21 hanno attribuito un rating "buy" o superiore al titolo, 4 un rating "hold" e 1 un rating "sell", con un prezzo obiettivo mediano di 73,50 dollari, secondo i dati compilati da LSEG. Considerando le variazioni giornaliere, dall'inizio dell'anno il titolo è aumentato complessivamente del 26,61%.
Stifel ha aumentato il target di fine anno per l'indice S&P 500 a 7.900 punti.
Reuters, 5 ottobre - Stifel ha aumentato il proprio obiettivo di fine anno per l'indice di riferimento S&P 500 .SPX da 7.800 a 7.900, citando previsioni di utili societari più solidi e benefici derivanti dalla spesa per l'intelligenza artificiale, nonostante il peggioramento del contesto macroeconomico. Secondo quanto riportato da una relazione pubblicata dalla società di brokeraggio domenica, la costante spesa pubblica e gli investimenti nell'intelligenza artificiale stanno trainando la crescita degli utili. Tuttavia, l'istituto osserva che l'attività economica sostenuta sta contribuendo a mantenere i tassi di interesse ad alti livelli per un periodo prolungato. L'obiettivo rivisto rappresenta un incremento dell'1,9% rispetto all'attuale livello dell'indice. Nonostante l'aumento dei costi dell'energia, l'inflazione persistente, i rendimenti obbligazionari elevati e il raffreddamento dell'entusiasmo per l'intelligenza artificiale, il mercato azionario statunitense resta resiliente. L'istituto afferma che l'inflazione ostinata continua a dominare l'andamento del mercato, con dati economici robusti che esercitano pressioni sull'azionario, mentre il ruolo rifugio delle obbligazioni risulta attenuato. "Le spese in conto capitale e la leva operativa del settore tecnologico continuano a sostenere l'espansione del margine di profitto dell'indice S&P 500", si legge nel rapporto. La previsione di Stifel è leggermente inferiore al consenso degli altri broker, molti dei quali si attendono che l'indice S&P 500 raggiunga 8.000 punti o più entro la fine del 2026 e che il mercato toro continui fino al prossimo anno. (Link) (Nota: Per agevolare i lettori non anglofoni, Reuters fornisce traduzioni automatiche dei suoi articoli in diverse lingue. Data la natura automatica di queste traduzioni, potrebbero esserci errori o mancare determinati contesti. Reuters non garantisce l'accuratezza dei testi tradotti automaticamente e non si assume alcuna responsabilità per danni o perdite derivanti dall'uso di tale servizio, che ha finalità esclusivamente di comodità.)
BUZZ - Sara Bonstein, Chief Financial Officer di Insmed, si dimette; il prezzo delle azioni cala
Ultimi aggiornamenti 5 ottobre: ** Le azioni della società farmaceutica Insmed (INSM.O) sono scese dell'8,4%, chiudendo a 101,93 dollari ** Sara Bonstein si dimetterà dalla carica di Chief Financial Officer, con effetto dal 30 ottobre ** Insmed è stata indicata in rapporti di analisti come uno dei potenziali obiettivi di acquisizione (link) ** "Una possibile ragione del calo delle azioni odierno è che le dimissioni del CFO potrebbero far pensare agli investitori che un'acquisizione sia meno probabile nel breve termine—abbiamo notato un aumento delle discussioni tra gli investitori su questa possibilità di recente", ha aggiunto RBC Capital Markets ** L'azienda ha confermato la guidance per l'esercizio 2026 e ha dichiarato di aver già iniziato la ricerca del nuovo CFO ** RBC ha definito il passaggio come "complessivamente positivo" e ha sottolineato che, poiché il cambio del CFO avverrà dopo la pubblicazione dei risultati del terzo trimestre di Insmed il 29 ottobre, la tempistica dovrebbe favorire una transizione fluida ** Inclusa la volatilità infragiornaliera, il titolo ha registrato un calo cumulativo del 41,3% dall'inizio dell'anno
Prezzi delle criptovalute
Altro
