Một kho tiền không xác định đã bị tấn công lỗ hổng đa chữ ký với thiệt hại 60.000 USD, có nguy cơ mất thêm 317.000 USD.
Các chuyên gia nghiên cứu an ninh đã tiết lộ rằng một hợp đồng kho bạc không rõ danh tính... Kẻ tấn công đã lợi dụng lỗ hổng trong cơ chế danh sách trắng và kiểm soát đa chữ ký của nó, khiến blockchain này bị thiệt hại khoảng 6 triệu đô la Mỹ. Sự việc được phát hiện vào ngày 4 tháng 10 khi công ty an ninh blockchain Blockaid phát hiện rút tiền bất thường. Chỉ trong khoảng 40 phút, ước tính thiệt hại đã tăng vọt từ 20,200 đô la lên khoảng 6 triệu đô la.
Theo dữ liệu từ GoPlus, PeckShield, CertiK và Exvul, kẻ tấn công đã vay từ kho bạc 1.783,067 aBaswstETH và đổi số token này lấy biên lai Aave, nhận về khoảng 1.783 wstETH. aBaswstETH đại diện cho wrapped staked ETH được gửi vào thị trường Aave Base.
Cuộc tấn công lần này không phát sinh từ hợp đồng vay cốt lõi của Aave hoặc từ bất kỳ lỗ hổng nào trên mạng Base. Các nhà điều tra xác định vụ trộm liên quan đến sự cố trong cơ chế quản trị đa chữ ký và kiểm soát truy cập của kho bạc. Một hợp đồng mới được tạo ra đã được thêm vào danh sách trắng vay của kho bạc thông qua giao dịch đa chữ ký Safe. Khi hợp đồng đó được đưa vào danh sách trắng, nó có thể vay vị thế Aave của kho bạc và rút tài sản gốc.
Chủ sở hữu vận hành kho bạc này là ba tài khoản Safe được tạo qua Safe Proxy Factory 1.4.1. Có bảy địa chỉ ký kiểm soát các tài khoản này, nhưng danh tính của họ chưa được tiết lộ. Các nhà điều tra có thể truy vết các giao dịch trên chuỗi, nhưng chỉ dựa vào dữ liệu blockchain thì không thể xác định việc cập nhật danh sách trắng là do trộm cắp chứng chỉ, lừa đảo xã hội, đe dọa nội bộ hay các sai sót quản trị khác.
Đáng chú ý, trong 25 ngày trước cuộc tấn công, kho bạc này hoàn toàn không có giao dịch nào, nhưng riêng trong lúc xảy ra vụ việc lại đột ngột có hai giao dịch được thực hiện. Sự hoạt động đột xuất này có thể cho thấy danh tính người ký đã bị xâm phạm, hoặc có người trong nội bộ đã phê duyệt thay đổi. Hiện tại, chưa có công ty an ninh nào công khai xác nhận giả thuyết nào là đúng.
Chủ sở hữu không xác định và lỗ hổng rủi ro còn lại
Do thiếu chủ sở hữu đã biết, việc ứng phó trở nên phức tạp hơn. Không có đội ngũ dự án nào công khai thừa nhận sự tồn tại của kho lưu trữ này, cũng như không công bố bất kỳ kế hoạch biện pháp khắc phục nào hoặc giải thích về cách danh sách trắng không được phép đã được duyệt. Kho lưu trữ này dùng OpenZeppelin transparent proxy với quyền nâng cấp độc lập, làm tăng một lớp hợp đồng giữa chủ sở hữu tài sản và người kiểm soát cuối cùng.
Theo báo cáo, sau khi rút tiền vẫn còn khoảng 317,000 đô la Mỹ tài sản trong kho bạc. Một người dùng không rõ danh tính trên chuỗi đã gửi tin nhắn cho kẻ tấn công, khuyến khích họ rút nốt số tiền còn lại và xin một khoản tiền boa, nhưng hiện chưa có phản hồi công khai nào được xác nhận.
Dường như, rủi ro hệ thống trực tiếp hiện đang ở mức hạn chế vì triển khai Aave trên Base và blockchain nền tảng không bị ảnh hưởng. Tuy nhiên, sự kiện này cho thấy rủi ro từ chức năng quản lý đặc quyền có thể lớn hơn chính hợp đồng thông minh mà nó quản lý. Nếu danh tính người ký, quy trình kiểm duyệt giao dịch và kiểm soát nội bộ lỏng lẻo, thì việc phê duyệt đa chữ ký đơn thuần là không đủ để đảm bảo an toàn.
Vụ việc này cũng làm dấy lên lo ngại về thanh khoản của wstETH. Việc bán tháo khoảng 1.783 wstETH có thể gây ra áp lực thị trường ngắn hạn, dù cho đến nay chưa có dấu hiệu rủi ro đến tỷ giá quy đổi của token biên lai này. Nếu các ký chủ của Safe, tổ chức kiểm soát kho bạc hoặc kẻ tấn công công khai danh tính, có thể sẽ có thêm nhiều chi tiết được hé lộ trong thời gian tới.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Centalion mua lại tài sản khí đốt tự nhiên Hainesville từ Silver Hill
Reuters ngày 5 tháng 10 – Centalion Group cho biết hôm thứ Hai rằng họ đã mua lại tài sản khí đốt thượng nguồn và trung nguồn tại khu vực Haynesville ở Texas và Louisiana từ công ty tư nhân Silver Hill Energy Partners có trụ sở tại Texas. Nhà giao dịch hàng hóa này, trước đây có tên Gunvor, đã đổi tên thành Centalion Group vào tuần trước (link) và cho biết họ dự định chuyển trụ sở chính từ Síp sang Singapore. Một người phát ngôn của Centalion Group cho biết nền tảng Haynesville bao gồm tài sản của Post Oak và Silver Hill, có giá trị doanh nghiệp khoảng 2.0 billions USD. Reuters đã trích dẫn các nguồn tin vào tháng 8 rằng Centalion Group (link) đang đàm phán mua lại tài sản của Silver Hill với định giá từ 1.2 billions đến 1.5 billions USD. Tài sản này hiện đang có sản lượng ròng khoảng 300 triệu kaki khối khí tự nhiên mỗi ngày (MMcfd), với danh mục bao gồm khoảng 72.000 mẫu đất sở hữu ròng trong các khu phát triển Haynesville và Bossier. “Chúng tôi coi trọng việc thiết lập hoạt động tại lưu vực này, vốn là trung tâm của thị trường nội địa và thị trường xuất khẩu, nhằm tận dụng quyền lựa chọn này và tạo ra giá trị từ đó,” người phát ngôn cho biết thêm. (Để tạo thuận lợi cho các độc giả không sử dụng tiếng Anh bản xứ, Reuters đã tự động dịch bản tin sang một số ngôn ngữ khác. Do bản dịch tự động có thể không chính xác hoặc không hoàn toàn phù hợp với ngữ cảnh mong muốn, Reuters không đảm bảo tính chính xác của bản dịch tự động và chỉ cung cấp bản dịch tự động để tiện lợi cho độc giả. Reuters không chịu trách nhiệm cho bất kỳ tổn thất hoặc thiệt hại nào phát sinh khi sử dụng tính năng dịch tự động này.)
Thị trường chứng khoán Mỹ - chỉ số Nasdaq đóng cửa ở mức cao lịch sử khi nhà đầu tư tập trung vào báo cáo tài chính của doanh nghiệp
Tin tức sau phiên giao dịch mới nhất: - Cổ phiếu PTC tăng vọt do bị Schneider Electric đề nghị mua lại - Các nhà giao dịch cho rằng khả năng tăng lãi suất vào tháng 10 giảm xuống - Các ngân hàng sẽ khởi động mùa công bố lợi nhuận vào tuần tới Noel Randewich/Tharuniyaa Lakshmi - Reuters, ngày 5 tháng 10 Vào thứ Hai, nhờ sự thúc đẩy của Nvidia và Microsoft, chỉ số Nasdaq đã đóng cửa ở mức cao kỷ lục, khi các nhà đầu tư theo dõi sự sụt giảm của giá dầu và chờ đợi báo cáo lợi nhuận quý. Đây là ngày tăng mạnh thứ hai liên tiếp của Nasdaq, sau khi số liệu việc làm được công bố hôm thứ Sáu thấp hơn dự kiến, làm giảm kỳ vọng về việc Fed sẽ tăng lãi suất trong cuộc họp tháng này. Cổ phiếu của các “ông lớn” AI như Nvidia (NVDA.O) và Microsoft (MSFT.O) đều tăng giá. Cổ phiếu Meta Platforms META.O và Tesla TSLA.O cũng tăng. Giá dầu giảm do xuất khẩu dầu thô từ Trung Đông tăng và nhóm G7 cam kết bổ sung nguồn cung. “Với lịch công bố số liệu kinh tế khá thưa thớt và còn khoảng một tuần nữa là đến mùa công bố lợi nhuận, các nhà đầu tư đang cố gắng tìm kiếm bất kỳ yếu tố tích cực nào để tận dụng, rõ ràng là họ đang chú ý đến sự sụt giảm của giá năng lượng”, ông Art Hogan, chiến lược gia thị trường trưởng tại B. Riley Wealth, nhận định. Cổ phiếu ngân hàng mở màn mùa công bố lợi nhuận quý 3 Mùa báo cáo lợi nhuận quý 3 sẽ bắt đầu vào tuần tới khi các ngân hàng lớn của Mỹ công bố kết quả. Theo dữ liệu từ London Stock Exchange Group (LSEG), các nhà phân tích dự đoán lợi nhuận của các công ty trong chỉ số S&P 500 sẽ tăng hơn 30% so với cùng kỳ năm ngoái, chủ yếu nhờ sự bứt phá của các cổ phiếu liên quan đến trí tuệ nhân tạo. Theo công cụ FedWatch của Chicago Mercantile Exchange (CME), sau khi số liệu việc làm công bố hôm thứ Sáu cho thấy tăng trưởng việc làm tại Mỹ tháng 9 giảm mạnh hơn dự kiến, các nhà giao dịch nhận định xác suất Fed tăng lãi suất trong cuộc họp tháng 10 chỉ là 24%, giảm so với 70% cách đây một tuần. Sau khi Schneider Electric (SCHN.PA) của Pháp đồng ý mua lại công ty phần mềm PTC (PTC.O) với thương vụ thanh toán toàn bộ bằng tiền mặt trị giá 22.6 billions USD, cổ phiếu PTC (PTC.O) đã tăng mạnh. Theo số liệu sơ bộ, chỉ số S&P 500 .SPX tăng 51,50 điểm (0,67%) lên 7,774.22 điểm; chỉ số Nasdaq Composite .IXIC tăng 289,42 điểm (1,06%) lên 27,480.28 điểm; chỉ số Dow Jones Industrial Average .DJI tăng 94,59 điểm (0,18%) lên 51,274.32 điểm. Mức đóng cửa kỷ lục trước đó của Nasdaq là ngày 22 tháng 9. Dù lợi suất trái phiếu kho bạc Mỹ tăng và giá dầu tăng do căng thẳng Mỹ-Iran, kỳ vọng lạc quan về lợi nhuận doanh nghiệp đã giúp chứng khoán Mỹ vượt trội so với các thị trường toàn cầu trong sáu tháng qua. Công ty môi giới vận tải C.H. Robinson Worldwide (CHRW.O) đồng ý mua lại nhà môi giới vận tải RXO (RXO.N) với thương vụ kết hợp cổ phiếu và tiền mặt trị giá 5.8 billions USD, khiến giá cổ phiếu RXO tăng vọt, còn cổ phiếu C.H. Robinson lại giảm. Cổ phiếu Cerebras Systems (CBRS.O) tăng sau khi CEO Sam Altman của OpenAI đăng trên mạng xã hội rằng công ty thiết kế chip này là “đối tác chặt chẽ” của OpenAI và hai bên đang “hợp tác chuyên sâu, cùng nhau mở rộng lĩnh vực tốc độ xử lý”.
Đàm phán thương mại giữa Mỹ và Ấn Độ lâm vào bế tắc, Bộ trưởng Tài chính Ấn Độ cho biết: "Đã đến giai đoạn bình ổn", không còn nhiều không gian để nhượng bộ.
Bộ trưởng Tài chính Ấn Độ Nirmala Sitharaman vào thứ Hai cho biết quá trình đàm phán "khó khăn và khắc nghiệt", hai bên hiện đã đến giai đoạn "chững lại", "việc tiếp tục nhượng bộ hoặc đòi hỏi có thể đều rất khó khăn". Bà cũng để ngỏ khả năng khi nói: "Nếu còn dư địa để thực hiện, hai bên sẽ làm." Đại diện Thương mại Mỹ Jamieson Greer vào thứ Sáu tuần trước từng cho biết đàm phán đang ở "giai đoạn cuối", nhưng còn cách đạt được thỏa thuận cuối cùng thì vẫn chưa "cận kề".
Puell Multiple vượt qua mức 1.00, báo hiệu giai đoạn tích lũy đã kết thúc
Giá tiền điện tử
Thêm
