Um cofre desconhecido sofreu um ataque de vulnerabilidade de assinatura múltipla no valor de 60 mil dólares, colocando em risco 317 mil dólares.
Pesquisadores de segurança revelaram que um contrato de cofres não identificado... O(s) invasor(es) exploraram vulnerabilidades no mecanismo de controle de lista branca e multisig, levando a uma perda de cerca de 6 milhões de dólares para essa blockchain. O incidente foi detectado em 4 de outubro, quando a empresa de segurança de blockchain Blockaid identificou saques anômalos. Em cerca de 40 minutos, a estimativa de perdas saltou de 20,2 mil dólares para aproximadamente 6 milhões de dólares.
De acordo com dados da GoPlus, PeckShield, CertiK e Exvul, o invasor pegou emprestado 1.783,067 aBaswstETH do cofre e usou esses tokens para resgatar recibos do Aave, trocando por cerca de 1.783 wstETH. aBaswstETH representa Ether apostado embalado fornecido ao mercado Base do Aave.
O ataque não foi causado por falha no contrato principal de empréstimo do Aave ou na rede Base. Os investigadores descobriram que o roubo foi resultado de falhas na governança multisig e mecanismos de controle de acesso do cofre. Um contrato recém-criado foi adicionado à lista branca de empréstimos do cofre via transação multisig do Safe. Uma vez listado, o contrato pôde tomar empréstimos das posições Aave do cofre e resgatar os ativos subjacentes.
Os operadores do cofre são três contas Safe criadas utilizando o Safe Proxy Factory 1.4.1. Sete endereços de assinantes controlam a conta, mas suas identidades permanecem desconhecidas. Os investigadores podem rastrear as transações on-chain, mas apenas com registros da blockchain não é possível determinar se a atualização da lista branca ocorreu devido a credenciais roubadas, ataque de engenharia social, ameaça interna ou outro problema de governança.
Vale notar que, durante 25 dias antes do ataque, o cofre esteve completamente inativo, mas durante o ataque duas transações foram concluídas repentinamente. Essa súbita atividade pode indicar comprometimento das identidades dos signatários ou aprovação interna para a alteração. Até o momento, nenhuma empresa de segurança confirmou publicamente qual hipótese é correta.
Propriedade não reivindicada e riscos residuais
A ausência de proprietários conhecidos dificulta a execução de contramedidas. Nenhuma equipe de projeto reconheceu publicamente a existência deste cofre, nem divulgou planos de mitigação ou explicou como a inclusão não autorizada na lista branca foi aprovada. Este cofre utiliza um proxy transparente da OpenZeppelin com permissões de upgrade independentes, adicionando uma camada extra de contratos entre os detentores de ativos e o controle final.
Após os saques, restaram aproximadamente 317 mil dólares em ativos no cofre. Um usuário on-chain anônimo posteriormente enviou uma mensagem ao invasor, incentivando-o a retirar os fundos remanescentes e pedindo uma gorjeta, mas até agora não há resposta pública confirmada.
No momento, o risco sistêmico direto parece limitado, pois a implementação Base do Aave e sua blockchain subjacente não foram afetadas. Entretanto, o incidente demonstra que funções de gestão privilegiada podem ser mais arriscadas do que os próprios contratos inteligentes gerenciados. Se os signatários, procedimentos de auditoria de transações e os controles internos forem frágeis, somente uma aprovação multisig não garante a segurança.
O evento também levantou preocupações quanto à liquidez do wstETH. A venda de cerca de 1.783 wstETH pode gerar pressão de mercado de curto prazo, embora não haja sinais de risco à paridade deste token de recibo até o momento. Se os signatários do Safe, a organização de controle do cofre ou o invasor se identificarem publicamente, mais detalhes poderão emergir.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
O mercado acionário dos EUA - índice Nasdaq fecha em alta histórica enquanto investidores acompanham os relatórios de resultados corporativos
Últimas atualizações após o fechamento do mercado As ações da PTC dispararam devido à oferta de aquisição pela Schneider Electric. Negociantes agora acreditam que a probabilidade de um aumento de juros em outubro diminuiu. Bancos abrirão a temporada de divulgação de resultados na próxima semana. Na segunda-feira, impulsionado pela Nvidia e Microsoft, o índice Nasdaq fechou em uma nova máxima histórica, enquanto investidores observaram a queda nos preços do petróleo e aguardam a divulgação dos balanços trimestrais. Foi o segundo dia consecutivo de forte alta para o Nasdaq, após dados de emprego divulgados na sexta-feira mostrarem desempenho abaixo do esperado, reduzindo as expectativas de aumento de juros pelo Federal Reserve na reunião deste mês. As ações da gigante de inteligência artificial Nvidia e da Microsoft subiram, acompanhadas por Meta Platforms e Tesla. A queda nos preços do petróleo se deu devido ao aumento das exportações de petróleo do Oriente Médio e ao compromisso do G7 de ampliar a oferta. “Com um calendário econômico relativamente tranquilo e a temporada de balanços ainda a uma semana de distância, investidores estão buscando qualquer notícia positiva para se apoiar, e claramente voltaram seus olhos para a retração dos preços da energia," afirmou Art Hogan, estrategista-chefe de mercado da B. Riley Wealth. Bancos iniciam divulgação de balanços do terceiro trimestre A temporada de resultados do terceiro trimestre começa na próxima semana com os grandes bancos dos Estados Unidos divulgando seus balanços. Segundo dados da LSEG, analistas estimam, em média, que as empresas do índice S&P 500 terão crescimento de mais de 30% no lucro anual, impulsionados principalmente pelo desempenho das ações ligadas à inteligência artificial. De acordo com a ferramenta FedWatch do CME Group, após os dados de sexta-feira indicarem que o crescimento do emprego em setembro desacelerou mais do que o esperado, traders agora acreditam que a probabilidade de um aumento de juros pelo Federal Reserve na reunião de outubro é de 24%, comparada a 70% uma semana atrás. Após a Schneider Electric da França concordar em adquirir a empresa de software PTC por US$ 22,6 bilhões em uma transação totalmente em dinheiro, as ações da PTC dispararam. Os dados preliminares mostram o índice S&P 500 subindo 51,50 pontos (0,67%), fechando em 7.774,22 pontos; o índice Nasdaq Composite subiu 289,42 pontos (1,06%), fechando em 27.480,28 pontos; e o Dow Jones Industrial Average subiu 94,59 pontos (0,18%), fechando em 51.274,32 pontos. O último recorde de fechamento do Nasdaq havia ocorrido em 22 de setembro. Apesar da alta dos rendimentos dos títulos do Tesouro dos EUA e o aumento dos preços do petróleo devido a tensões entre EUA e Irã, as expectativas otimistas em relação aos lucros das empresas continuam impulsionando o desempenho das ações norte-americanas, que superaram o restante do mercado global nos últimos seis meses. A empresa de agenciamento de fretes C.H. Robinson Worldwide concordou em adquirir a transportadora RXO por US$ 5,8 bilhões em um acordo envolvendo ações e dinheiro, o que provocou forte alta nas ações da RXO. Já as ações da C.H. Robinson recuaram. As ações da Cerebras Systems subiram após Sam Altman, CEO da OpenAI, afirmar nas redes sociais que a empresa de design de chips é uma "parceira próxima" da OpenAI e que ambas estão "trabalhando juntas em projetos inovadores para avançar em velocidade". (Esta tradução automática é fornecida apenas para facilitar leitores não anglófonos. A Reuters não garante a precisão das traduções automáticas e não assume responsabilidade por danos ou perdas decorrentes do uso dessas traduções.)
As negociações comerciais entre os Estados Unidos e a Índia entram em impasse; ministra das Finanças da Índia afirma: "Alcançou um platô" e que há espaço limitado para concessões.
A Ministra das Finanças da Índia, Nirmala Sitharaman, afirmou nesta segunda-feira que o processo de negociação tem sido “difícil e rigoroso”, e que ambas as partes chegaram a um “patamar”, tornando “muito difícil” conceder ou exigir mais. No entanto, ela deixou espaço para manobras, afirmando: “Se ainda houver margem de manobra, ambas as partes irão explorá-la”. O representante comercial dos Estados Unidos, Jamieson Greer, disse na última sexta-feira que as negociações estão em sua “fase final”, mas que a conclusão de um acordo ainda não é “iminente”.
O Puell Multiple ultrapassa 1,00, indicando o fim da fase de acumulação
BUZZ-Unidade Fast LNG está fora de operação e as ações da New Fortress Energy caem
5 de outubro - As ações da empresa americana de gás natural liquefeito New Fortress Energy (NFE.O) caíram 14,3%, atingindo a nova mínima histórica de 5,63 dólares. A NFE declarou que a sua unidade Fast LNG foi paralisada devido a uma falha mecânica na turbina a gás instalada na unidade. A empresa acrescentou que está trabalhando ativamente junto ao fabricante da turbina para retomar as operações da Fast LNG o mais rápido possível. A NFE espera que a unidade Fast LNG volte a funcionar no quarto trimestre. Considerando esta queda no pregão, as ações acumulam uma desvalorização de 90,1% no ano.
Preços de criptomoedas
Mais
