Isang hindi kilalang treasury ang inatake dahil sa $60,000 multisig vulnerability, at $317,000 pa ang nanganganib.
Isiniwalat ng mga eksperto sa seguridad na isang hindi kilalang treasury contract... ay inatake ng mga masasamang-loob gamit ang kahinaan sa whitelist at multi-signature control mechanism nito, na nagdulot ng pagkawala ng humigit-kumulang $6 milyon sa nasabing blockchain. Natuklasan ang insidente noong Oktubre 4, nang makita ng blockchain security firm na Blockaid ang kakaibang pag-withdraw. Sa loob ng humigit-kumulang 40 minuto, ang tinayang pinsala ay tumaas mula $20,200 hanggang halos $6 milyon.
Ayon sa datos mula sa GoPlus, PeckShield, CertiK, at Exvul, umutang ang mga attacker ng 1,783.067 aBaswstETH mula sa treasury, at ipinagpalit ang mga token na ito para sa Aave receipts, na ipinalit naman sa tinatayang 1,783 wstETH. Ang aBaswstETH ay kumakatawan sa wrapped staked Ethereum na naka-deposito sa Aave Base market.
Ang pag-atakeng ito ay hindi dulot ng core lending contract ng Aave o kahinaan sa Base network. Nadiskubre ng mga imbestigador na ang pagnanakaw ay may kaugnayan sa kapalpakan ng multi-signature governance at access control mechanism ng treasury. Isang bagong likhang contract ang idinagdag sa borrow whitelist ng treasury gamit ang Safe multi-signature transaction. Kapag nailagay na sa whitelist, maaaring umutang ng Aave positions mula sa treasury ang contract na ito at matubos ang underlying asset.
Ang mga operator ng treasury ay may-ari ng tatlong Safe accounts na nilikha gamit ang Safe Proxy Factory 1.4.1. Pitong signature address ang kumokontrol sa account na ito, ngunit hindi pa inilalahad ang kanilang pagkakakilanlan. Kayang subaybayan ng mga imbestigador ang mga transaksyon sa blockchain, ngunit hindi pa matukoy batay lamang sa on-chain records kung ang pag-update sa whitelist ay dahil sa nakompromisong credentials, social engineering attack, inside job, o iba pang pagkukulang sa pamamahala.
Kapansin-pansin, sa loob ng 25 araw bago ang pag-atake, walang anumang transaksyon mula sa treasury na ito, ngunit bigla itong nagtala ng dalawang transaksyon habang nagaganap ang pag-atake. Maaaring nangangahulugan ito ng kompromiso sa pagkakakilanlan ng mga signatory, o pag-apruba ng insider sa pagbabago. Sa kasalukuyan, wala pang security firm ang hayagang nagkumpirma kung aling paliwanag ang tama.
Hindi Maangkin na Pag-aari at Natitirang Panganib
Dahil sa kawalan ng kilalang may-ari, naging mas komplikado ang pagresponde. Walang project team na hayagang umaako sa treasury na ito, gayundin walang inilabas na remedyo o paliwanag kung paano naaprubahan ang hindi awtorisadong pagdagdag sa whitelist. Ang treasury ay isang OpenZeppelin Transparent Proxy na may sariling upgrade authority, na nagdadagdag ng panibagong layer ng kontrata sa pagitan ng asset holders at mga may kontrol dito.
Iniulat na matapos ang withdrawal, may natira pang halos $317,000 na assets sa treasury. Isang hindi kilalang on-chain user ang nagpadala ng mensahe sa attacker upang hikayatin itong kunin pa ang nalalabing pondo at nanghingi pa ng tip, ngunit wala pang kumpirmadong sagot na natanggap.
Sa ngayon, tila limitado ang direktang systemic risk dahil hindi naapektuhan ang Base deployment ng Aave at ang underlying blockchain nito. Gayunpaman, ipinapakita ng insidenteng ito na mas malaki pa minsan ang panganib mula sa privileged management functions kaysa sa mismong mga smart contract na kanilang pinamamahalaan. Kung mahina ang pagkakakilanlan ng mga signatory, review process ng mga transaksyon, at internal controls, hindi sapat ang multi-signature approval para matiyak ang seguridad.
Nag-udyok din ang pangyayarig ito ng pag-aalala tungkol sa liquidity ng wstETH. Ang pagbebenta ng humigit-kumulang 1,783 wstETH ay maaaring magdulot ng panandaliang presyon sa merkado, kahit na hindi pa nagpapakita ng risk sa overall peg ng token na ito. Kung isisiwalat ng mga signatory ng Safe, kontroladong organisasyon ng treasury, o ng attacker ang kanilang pagkakakilanlan, posibleng lumitaw pa ang karagdagang detalye.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Ang merkado ng stock sa US - Nasdaq Index ay nagtapos sa pinakamataas na kasaysayan, nakatuon ang mga investor sa mga ulat ng kita ng mga kumpanya
Mga pinakahuling kaganapan matapos ang pagsasara ng merkado: PTC ay tumaas ang presyo ng stock dahil sa alok sa pagkuha ng Schneider Electric; mas mababa na ang pananaw ng mga trader sa pagtataas ng interest rate ngayong Oktubre; magsisimula na ang earnings season ng mga bangko sa susunod na linggo. Noel Randewich / Tharuniyaa Lakshmi | Reuters, Oktubre 5 – Nitong Lunes, naabot ng Nasdaq index ang kasaysayang pinakamataas na antas, na pinangunahan ng Nvidia at Microsoft, habang ang mga mamumuhunan ay tumututok sa pagbaba ng presyo ng langis at umaasa sa mga paparating na quarterly earnings reports. Ito na ang ikalawang sunod na araw ng malaking pagtaas ng Nasdaq matapos lumabas noong Biyernes ang mas mahina kaysa inaasahang employment data, na nagpababa sa inaasahan ng merkado para sa interest rate hike ng Federal Reserve ngayong buwan. Tumaas din ang presyo ng stocks ng Nvidia (NVDA.O) at Microsoft (MSFT.O). Ang Meta Platforms (META.O) at Tesla (TSLA.O) ay nakaranas din ng pagtaas sa stock price. Bumaba ang presyo ng langis dahil sa pagtaas ng exports mula sa Middle East at pangakong dagdag na supply mula sa G7. "Araw-araw na kalmado sa economic data at halos isang linggo pa bago magsimula ang earnings season, pilit hinahanap ng investors ang positibong dahilan upang mag-trade – at malinaw na nakatuon sila ngayon sa pagbaba ng presyo ng enerhiya," ayon kay Art Hogan, Chief Market Strategist ng B. Riley Wealth. Magbubukas ng earnings season ng third quarter ang mga bangko Magsisimula ang earnings season ng third quarter sa susunod na linggo kasabay ng paglabas ng quarterly reports ng malalaking bangko sa US. Ayon sa datos ng London Stock Exchange Group (LSEG), inaasahan ng mga analyst na tataas ng mahigit 30% ang kita ng mga kumpanya sa S&P 500 index kumpara sa nakaraang taon, pangunahin dahil sa malakas na performance ng mga AI-related stocks. Batay sa FedWatch tool ng Chicago Mercantile Exchange (CME), ipinapakita na matapos lumabas ang data noong Biyernes na mas mahina ang employment growth noong Setyembre kaysa inaasahan, bumaba sa 24% ang pananaw ng mga trader na magtataas ng rate sa Federal Reserve sa Oktubre – mula sa 70% isang linggo ang nakaraan. Matapos pumayag ang Schneider Electric ng France (SCHN.PA) na bilhin ang software company na PTC (PTC.O) sa halagang $22.6 billions sa isang all-cash deal, mataas ang naging pagtaas ng presyo ng stock ng PTC. Ayon sa paunang datos, umakyat ng 51.50 puntos ang S&P 500 index, na may pagtaas na 0.67%, at nagsara sa 7,774.22 puntos; ang Nasdaq Composite index ay tumaas ng 289.42 puntos o 1.06%, at nagsara sa 27,480.28 puntos. Ang Dow Jones Industrial Average index ay tumaas ng 94.59 puntos o 0.18%, at nagsara sa 51,274.32 puntos. Ang huling pinakamataas na closing record ng Nasdaq ay noong Setyembre 22. Kahit na tumaas ang yield ng US Treasury at tumaas ang presyo ng krudo dahil sa tensyon sa pagitan ng US at Iran, nananatiling positibo ang pananaw para sa corporate earnings na siyang nagtulak sa US stock market na mag-perform ng mas maganda kaysa sa iba pang global markets sa huling anim na buwan. Ang freight forwarding company na C.H. Robinson Worldwide (CHRW.O) ay pumayag na bilhin ang transport broker sa $5.8 billions gamit ang kombinasyon ng stocks at cash; dahil dito tumaas ang presyo ng RXO (RXO.N). Samantalang bumaba naman ang presyo ng C.H. Robinson (CHRW.O). Tumaas din ang presyo ng stock ng Cerebras Systems (CBRS.O) matapos isapubliko ni OpenAI CEO Sam Altman sa social media na malapit na partner ng OpenAI ang chip design company, at malalim ang kolaborasyon ng dalawang kumpanya sa larangan ng high-speed development.
Ang negosasyon sa kalakalan ng US-India ay nagkaroon ng deadlock, sabi ng Indian Finance Minister: “Nasa plateau na,” napaka-limitado ng puwang para sa kompromiso.
Sinabi ni Indian Finance Minister Nirmala Sitharaman noong Lunes na ang negosasyon ay "mahirap at mahigpit," at ang parehong panig ay kasalukuyang nasa isang "platform phase," kaya't maaaring maging napakahirap para sa isa o parehong partido na patuloy na magbigay o humingi. Gayunpaman, iniwan niya ang posibilidad at sinabi: "Kung may natitira pang opsyon, parehong panig ay maghahanap ng paraan." Sinabi rin ni U.S. Trade Representative Jamieson Greer noong Biyernes na ang negosasyon ay nasa "huling yugto," ngunit malayo pa bago maabot ang isang pinal na kasunduan.
BUZZ-Nahinto ang operasyon ng Fast LNG plant, bumaba ang presyo ng mga shares ng New Fortress Energy
Oktubre 5 - Ang presyo ng shares ng American liquefied natural gas company New Fortress Energy NFE.O ay bumagsak ng 14.3%, bumaba sa record low na $5.63. Ipinahayag ng NFE na ang kanilang Fast LNG facility ay tumigil ang operasyon dahil sa isang mechanical failure ng gas turbine sa loob ng planta. Idinagdag pa ng kumpanya na kasalukuyan silang aktibong nakikipagtulungan sa turbine manufacturer upang maibalik agad sa operasyon ang Fast LNG facility. Inaasahan ng NFE na magpapatuloy ang operasyon ng nasabing Fast LNG facility sa ika-apat na quarter ng taon. Kasama ang pagbagsak ng presyo ngayong araw, kabuuang bumaba ng 90.1% ang halaga ng shares ng kumpanya ngayong taon. (Para sa kaginhawaan ng mga hindi Ingles ang pangunahing wika, ang ulat na ito mula sa Reuters ay awtomatikong isinalin sa iba't ibang wika. Dahil maaaring may mga pagkakamali o hindi eksaktong salin ang automated translation, hindi ginagarantiya ng Reuters ang accuracy ng text at ito ay ibinibigay lamang bilang tulong sa mga mambabasa. Walang pananagutan ang Reuters para sa anumang pinsala o pagkawala dahil sa paggamit ng feature na ito.)
Mga presyo ng crypto
Higit pa
