Una bóveda de identidad desconocida sufrió un ataque por vulnerabilidad en firma múltiple de USD 60.000, y USD 317.000 están en riesgo.
Investigadores de seguridad revelaron que un contrato de bóveda no identificado... Un atacante aprovechó vulnerabilidades en su mecanismo de lista blanca y control por multifirma, ocasionando que la blockchain perdiera alrededor de 6 millones de dólares. El incidente fue detectado el 4 de octubre, cuando la empresa de seguridad blockchain Blockaid identificó retiros anómalos. En unos 40 minutos, las pérdidas estimadas se dispararon de 20.200 dólares a aproximadamente 6 millones de dólares.
Según datos de GoPlus, PeckShield, CertiK y Exvul, el atacante tomó prestados 1.783,067 aBaswstETH de la bóveda y utilizó esos tokens para canjear recibos de Aave, obteniendo alrededor de 1.783 wstETH. aBaswstETH representa Ether en staking envuelto que se aporta al mercado Aave Base.
Este ataque no fue causado por vulnerabilidades en los contratos principales de préstamo de Aave ni en la red Base. Los investigadores descubrieron que el robo está relacionado con fallos en la gobernanza multifirma y los mecanismos de control de acceso de la bóveda. Un contrato recién creado fue agregado a la lista blanca de préstamos de la bóveda mediante una transacción multifirma de Safe. Una vez incluido en la lista blanca, ese contrato pudo tomar prestadas posiciones de Aave de la bóveda y redimir los activos subyacentes.
Los propietarios operativos de la bóveda son tres cuentas de Safe creadas con Safe Proxy Factory 1.4.1. Siete direcciones de firmas controlan esa cuenta, aunque sus identidades no han sido reveladas. Los investigadores pueden rastrear transacciones on-chain, pero solo con los registros de blockchain no es posible determinar si la actualización de la lista blanca fue por credenciales robadas, ataques de ingeniería social, amenazas internas u otros errores de gobernanza.
Cabe destacar que, en los 25 días previos al ataque, la bóveda no registró ninguna transacción, pero durante el incidente de repente se ejecutaron dos operaciones. Este repentino aumento en la actividad podría indicar que la identidad de algún firmante fue comprometida o que personal interno aprobó cambios. Por el momento, ningún proveedor de seguridad ha confirmado públicamente cuál es la explicación correcta.
Propiedad no reclamada y exposición a riesgos restantes
La falta de información sobre los propietarios conocidos complica la respuesta al incidente. Ningún equipo de proyecto ha reconocido públicamente la existencia de la bóveda ni ha presentado un plan de mitigación, ni se ha explicado cómo se aprobó la adición no autorizada a la lista blanca. Esta bóveda utiliza un proxy transparente de OpenZeppelin, con privilegios independientes para actualizaciones, lo que añade una capa contractual entre los titulares de activos y los controladores finales.
Tras los retiros, se informa que quedaron aproximadamente 317.000 dólares en activos dentro de la bóveda. Un usuario on-chain no identificado luego envió un mensaje al atacante, instándole a retirar los fondos restantes y pidiéndole una propina, aunque hasta el momento no hay respuesta confirmada públicamente.
Por ahora, el riesgo sistémico directo parece ser limitado, ya que la implementación de Aave en Base y su blockchain subyacente no se vieron afectadas. Sin embargo, este caso demuestra que los riesgos de los privilegios administrativos pueden ser incluso mayores que los del propio smart contract gestionado. Si las identidades de los firmantes, los procedimientos de revisión de transacciones o los controles internos son débiles, la aprobación multifirma por sí sola no basta para garantizar la seguridad.
El incidente también ha provocado preocupación por la liquidez de wstETH. La venta de aproximadamente 1.783 wstETH podría ejercer presión de corto plazo en el mercado, aunque por ahora no se observan riesgos estructurales para la vinculación de ese token recibo. Si los firmantes de Safe, alguna organización controladora de la bóveda, o el atacante revelan su identidad, podrían surgir más detalles.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
BUZZ-La instalación Fast LNG está fuera de servicio y las acciones de New Fortress Energy caen
El 5 de octubre, las acciones de la compañía estadounidense de gas natural licuado New Fortress Energy (NFE.O) cayeron un 14,3%, alcanzando un nuevo mínimo histórico de 5,63 dólares. NFE indicó que su unidad Fast LNG se detuvo debido a una falla mecánica en una turbina de gas dentro de las instalaciones. La empresa agregó que está trabajando activamente con el fabricante de la turbina para que la unidad Fast LNG vuelva a operar lo antes posible. NFE espera que la instalación Fast LNG reanude operaciones en el cuarto trimestre. Con esta caída de la jornada, la acción acumula una baja del 90,1% en lo que va del año. (Para facilitar a los lectores que no son angloparlantes, Reuters proporciona traducciones automáticas de sus reportajes a varios idiomas. Dado que las traducciones automáticas pueden contener errores o no reflejar el contexto deseado, Reuters no garantiza la exactitud de dichos textos y solo los ofrece para conveniencia de los lectores. Reuters no asume ninguna responsabilidad por daños o pérdidas causadas por el uso de este servicio de traducción automática.)
New Fortress Energy informa que la planta Fast LNG está fuera de servicio, y sus acciones caen un 14%
Reuters, 5 de octubre – New Fortress Energy (NFE.O) anunció el lunes que su planta Fast LNG dejó de operar debido a una falla mecánica en una turbina de gas, lo que provocó una caída del 14% en sus acciones, alcanzando un mínimo histórico. La suspensión ocurre en un contexto de aumento de precios del gas natural licuado y afecta los planes de producción de Fast LNG. Este año, la planta ha exportado mensualmente un cargamento de LNG a Puerto Rico, ayudando al territorio estadounidense a enfrentar problemas de suministro eléctrico. Más detalles: New Fortress reportó en documentos regulatorios que está colaborando activamente con el fabricante de turbinas para restablecer el funcionamiento de la unidad FLNG, parte clave de su negocio de LNG. La empresa espera que el dispositivo vuelva a operar durante el cuarto trimestre. Según información previa de la compañía, la capacidad anual de Fast LNG es de 1,4 millones de toneladas. (Para facilitar a quienes no tienen el inglés como lengua materna, Reuters automatiza la traducción de sus reportes a varios idiomas. Como las traducciones automatizadas pueden contener errores o carecer de contexto, Reuters no garantiza la precisión de estos textos y solo los ofrece para comodidad de los lectores. Reuters no se responsabiliza por daños o pérdidas derivados del uso de traducciones automatizadas.)
BUZZ: Los comentarios de Musk sobre TSMC y Terafab provocan una caída en las acciones de Intel
5 de octubre - ** La fabricante de chips Intel (INTC.O) vio sus acciones caer un 2,35%, cerrando en $116,53 ** Elon Musk, CEO de Tesla (TSLA.O) y SpaceX (SPCX.O), afirmó el sábado en la plataforma X que TSMC y su proyecto de fabricación de chips Terafab están discutiendo una posible colaboración ** El sábado, Musk respondió en X a una captura de pantalla de un artículo titulado "TSMC explora colaborar con el plan Terafab de Elon Musk", diciendo: "Por ahora es solo una conversación, pero puede haber resultados" ** La participación de TSMC podría desafiar la posición de Intel en el proyecto Terafab (link) ** El jefe de estrategia de mercados de B Riley Wealth, Art Hogan, declaró: “Las noticias relacionadas con Musk parecen ser el catalizador, pero el fuerte aumento de Intel en septiembre la hace vulnerable a una corrección” ** Tesla e Intel no respondieron inmediatamente a la solicitud de comentarios por parte de Reuters ** Impulsada por la fuerte demanda de acciones de inteligencia artificial y semiconductores, las acciones de Intel (INTC) subieron alrededor del 34% en septiembre ** Sumando el rendimiento del día, las acciones de Intel ya más que se duplicaron en lo que va del año (Para facilitar a los lectores no angloparlantes, Reuters automatiza la traducción de sus reportes a varios idiomas. Debido a que la traducción automatizada puede contener errores o carecer del contexto requerido, Reuters no garantiza la precisión de los textos traducidos y solo los proporciona para facilitar la lectura. Reuters no asume ninguna responsabilidad por daños o pérdidas ocasionadas por el uso de esta función).
Precios de las criptos
Más
