Un coffre-fort non identifié a subi une attaque exploitant une faille de sécurité sur la multi-signature pour 60 000 dollars, mettant 317 000 dollars en risque
Des chercheurs en sécurité ont révélé qu’un contrat de coffre-fort anonyme... Les attaquants ont exploité une faille dans les mécanismes de contrôle de la liste blanche et des signatures multiples, entrainant une perte d’environ 6 millions de dollars pour cette blockchain. L’événement a été découvert le 4 octobre, lorsque la société de sécurité blockchain Blockaid a détecté des retraits anormaux. En environ 40 minutes, les pertes estimées sont passées de 20,200 dollars à près de 6 millions de dollars.
Selon les données de GoPlus, PeckShield, CertiK et Exvul, les attaquants ont emprunté 1 783,067 aBaswstETH depuis le coffre, qu’ils ont échangés contre des reçus Aave afin d’obtenir environ 1 783 wstETH. aBaswstETH représente des Ether stakés enveloppés fournis au marché Aave Base.
Cette attaque n’a pas été causée par une faille dans les contrats de prêt principaux d’Aave ni dans le réseau Base. Les enquêteurs ont déterminé que le vol était lié à une défaillance de la gouvernance multi-signatures et des mécanismes de contrôle d’accès du coffre-fort. Un contrat nouvellement créé a été ajouté à la liste blanche de prêts du coffre via une transaction multi-signature Safe. Une fois sur la liste, ce contrat pouvait emprunter les positions Aave du coffre et racheter les actifs sous-jacents.
Les opérateurs du coffre-fort étaient trois comptes Safe créés avec Safe Proxy Factory 1.4.1. Sept adresses de signature contrôlent ces comptes, mais leurs identités n’ont pas encore été révélées. Les enquêteurs peuvent retracer les transactions on-chain, mais il n’est pas possible de déterminer à partir des seuls enregistrements blockchain si la mise à jour de la liste blanche a résulté d’un vol de clés, d’une attaque d’ingénierie sociale, d’une menace interne ou d’une autre erreur de gouvernance.
À noter : durant les 25 jours précédant l’attaque, aucun mouvement n’avait été enregistré sur ce coffre, mais deux transactions ont soudainement eu lieu pendant l’incident. Cette activité inattendue pourrait indiquer une compromission de l’identité des signataires ou qu’un initié a approuvé le changement. Pour l’instant, aucune société de sécurité n’a officiellement confirmé la cause exacte.
Propriété non revendiquée et exposition résiduelle au risque
En l’absence de propriétaire connu, les contre-mesures sont difficiles à mettre en œuvre. Aucun projet ou équipe n’a publiquement reconnu l’existence de ce coffre ni publié de plan de remédiation ou d’explication quant à l’approbation non autorisée d’un ajout à la liste blanche. Le coffre se base sur un proxy transparent OpenZeppelin, avec des privilèges de mise à niveau séparés, créant ainsi une couche de contrat supplémentaire entre les détenteurs d’actifs et les contrôleurs finaux.
On rapporte qu’il reste environ 317 000 dollars dans le coffre après les retraits. Un utilisateur on-chain non identifié a ensuite envoyé un message à l’attaquant, l’incitant à retirer les fonds restants et à demander une récompense, mais aucune réponse publique n’a été confirmée à ce jour.
Pour l’instant, le risque systémique direct semble limité, car le déploiement Base d’Aave et sa blockchain sous-jacente n’ont pas été affectés. Toutefois, cet incident démontre que les risques liés à la gestion des privilèges peuvent dépasser ceux des smart contracts qu’ils supervisent. Si l’identité des signataires, les procédures de revue des transactions ou les contrôles internes sont faibles, l’approbation multi-signatures seule ne garantit pas la sécurité.
Cet événement soulève également des préoccupations concernant la liquidité du wstETH. La vente de près de 1 783 wstETH pourrait exercer une pression à court terme sur le marché, même si aucune menace réelle n’a été détectée sur le peg global du token de reçu pour l’instant. Si les signataires du Safe, l’organisation contrôlant le coffre ou l’attaquant révélaient leur identité, davantage de détails pourraient émerger.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
BUZZ - Gordon Haskett relève la note de Dollar General à "acheter", l'action grimpe en conséquence
Le 6 octobre - Le cours de l'action du discounter Dollar General (DG.N) a progressé d'environ 3 % dans les échanges de l'après-midi, à 122,34 dollars. Gordon Haskett, après une rencontre avec la direction de l'entreprise, a relevé la note à « achat » avec un objectif de cours à 140 dollars. Le courtier indique que, face à la pression sur le budget des ménages provoquée par la hausse des prix de l'essence, les consommateurs à revenus élevés se tournent de plus en plus vers Dollar General, ce qui crée pour l'entreprise des opportunités supplémentaires de gagner des parts de marché. Il ajoute que, malgré la hausse des coûts du carburant, les habitudes de consommation des clients à faibles revenus se sont stabilisées et adaptées grâce à la persistance d’une situation de l’emploi solide. Le courtier souligne que les consommateurs préfèrent fréquenter les magasins proches de leur domicile, multipliant les visites mais achetant moins d’articles à chaque passage, des tendances considérées comme favorables à Dollar General. L’entreprise cherche à élargir son offre de produits à 1 dollar et prévoit d’augmenter de 40 % le nombre d’articles saisonniers à ce prix au second semestre. La société affirme que ses partenariats logistiques l’aident à attirer de nouveaux clients et à prendre des parts de marché aux détaillants traditionnels d’épicerie et de pharmacie. D’après les données compilées par London Stock Exchange Group (LSEG), sur 32 courtiers, 13 recommandent l'achat ou mieux pour le titre, 18 le maintien et 1 la vente ; l’objectif médian est de 140 dollars. À la clôture de la dernière séance, le titre affichait une baisse d’environ 8 % depuis le début de l’année.
La Fed prévoit une refonte majeure du mécanisme de supervision bancaire, la vice-présidente Bowman : restructurer l’architecture régionale et ajuster les seuils d’actifs
La vice-présidente de la supervision de la Fed, Bowman, a déclaré qu'il est prévu de réformer en profondeur la manière dont toutes les banques américaines sont supervisées. Le plan consiste à regrouper les fonctions de surveillance des 12 districts actuels de la Fed en cinq nouvelles régions géographiques, chacune disposant d'un "responsable régional" dédié, dans le but de changer le précédent modèle de répartition des responsabilités. Plus tard cette année, la Fed examinera les seuils d’actifs à partir desquels les banques sont soumises à des règles de supervision plus strictes, ce qui pourrait offrir davantage d’opportunités d’expansion pour les banques.
BUZZ - Jefferies relève son objectif de cours, forte hausse de l'action Pershing Square
Le 6 octobre – Le cours de l'action du gestionnaire d’actifs alternatifs Pershing Square (PS.N) a augmenté de 7,49 % pour atteindre 58,98 dollars. Jefferies a relevé son objectif de cours de 38 à 58 dollars, tout en maintenant une recommandation “Conserver”. La société estime que les frais basés sur la performance devraient continuer de croître l’an prochain. Selon les données compilées par London Stock Exchange Group (LSEG), parmi dix analystes, neuf recommandent “Acheter” ou une note supérieure, tandis qu’un seul attribue une note “Conserver” ; l’objectif médian est de 42 dollars. Le ratio cours/bénéfice actuel pour les douze prochains mois est de 64,03, nettement supérieur à la médiane du secteur de 10,97. À la clôture de la dernière séance, l’action PS avait grimpé de 145,4 % depuis son introduction en bourse (IPO) en avril.
BUZZ - Des rapports indiquent que Venture Global est en négociation avec la Chine concernant la vente de gaz naturel liquéfié, entraînant une hausse de son cours en bourse
Correction d'une erreur d’orthographe dans le nom de l'entreprise dans le titre Le 6 octobre – Le producteur de gaz naturel liquéfié Venture Global (VG.N) a vu son cours de bourse augmenter de 2,3 %, atteignant 13,77 dollars. Selon Bloomberg, en raison de la situation en Iran provoquant des perturbations dans le transport mondial et incitant la Chine à diversifier ses sources d'approvisionnement, la société est en négociations pour vendre du gaz naturel liquéfié à davantage d’acheteurs chinois (lien). Venture Global n’a pas répondu immédiatement à la demande de commentaire de Reuters. Toujours d’après Bloomberg (lien), Venture Global a entamé des discussions préliminaires sur des contrats à long terme avec au moins trois importateurs chinois de gaz naturel liquéfié. Sur 18 courtiers, 11 recommandent l’achat ou un avis supérieur sur le titre, tandis que 7 préconisent de conserver ; l’objectif de cours médian est de 16 dollars. Compte tenu de la volatilité intra-journalière, l'action VG a plus que doublé depuis le début de l’année. (Pour faciliter la compréhension des non-anglophones, Reuters fournit une traduction automatique de ses rapports dans plusieurs langues. Comme la traduction automatisée peut comporter des erreurs ou manquer de contexte, Reuters ne garantit pas l’exactitude de ces textes et les propose uniquement à titre informatif. Reuters décline toute responsabilité quant à d’éventuels dommages ou pertes causés par l’utilisation de la fonction de traduction automatique.)
Prix des cryptos
Plus
