Um cofre desconhecido sofreu um ataque de vulnerabilidade de assinatura múltipla no valor de 60 mil dólares, colocando em risco 317 mil dólares.
Pesquisadores de segurança revelaram que um contrato de cofres não identificado... O(s) invasor(es) exploraram vulnerabilidades no mecanismo de controle de lista branca e multisig, levando a uma perda de cerca de 6 milhões de dólares para essa blockchain. O incidente foi detectado em 4 de outubro, quando a empresa de segurança de blockchain Blockaid identificou saques anômalos. Em cerca de 40 minutos, a estimativa de perdas saltou de 20,2 mil dólares para aproximadamente 6 milhões de dólares.
De acordo com dados da GoPlus, PeckShield, CertiK e Exvul, o invasor pegou emprestado 1.783,067 aBaswstETH do cofre e usou esses tokens para resgatar recibos do Aave, trocando por cerca de 1.783 wstETH. aBaswstETH representa Ether apostado embalado fornecido ao mercado Base do Aave.
O ataque não foi causado por falha no contrato principal de empréstimo do Aave ou na rede Base. Os investigadores descobriram que o roubo foi resultado de falhas na governança multisig e mecanismos de controle de acesso do cofre. Um contrato recém-criado foi adicionado à lista branca de empréstimos do cofre via transação multisig do Safe. Uma vez listado, o contrato pôde tomar empréstimos das posições Aave do cofre e resgatar os ativos subjacentes.
Os operadores do cofre são três contas Safe criadas utilizando o Safe Proxy Factory 1.4.1. Sete endereços de assinantes controlam a conta, mas suas identidades permanecem desconhecidas. Os investigadores podem rastrear as transações on-chain, mas apenas com registros da blockchain não é possível determinar se a atualização da lista branca ocorreu devido a credenciais roubadas, ataque de engenharia social, ameaça interna ou outro problema de governança.
Vale notar que, durante 25 dias antes do ataque, o cofre esteve completamente inativo, mas durante o ataque duas transações foram concluídas repentinamente. Essa súbita atividade pode indicar comprometimento das identidades dos signatários ou aprovação interna para a alteração. Até o momento, nenhuma empresa de segurança confirmou publicamente qual hipótese é correta.
Propriedade não reivindicada e riscos residuais
A ausência de proprietários conhecidos dificulta a execução de contramedidas. Nenhuma equipe de projeto reconheceu publicamente a existência deste cofre, nem divulgou planos de mitigação ou explicou como a inclusão não autorizada na lista branca foi aprovada. Este cofre utiliza um proxy transparente da OpenZeppelin com permissões de upgrade independentes, adicionando uma camada extra de contratos entre os detentores de ativos e o controle final.
Após os saques, restaram aproximadamente 317 mil dólares em ativos no cofre. Um usuário on-chain anônimo posteriormente enviou uma mensagem ao invasor, incentivando-o a retirar os fundos remanescentes e pedindo uma gorjeta, mas até agora não há resposta pública confirmada.
No momento, o risco sistêmico direto parece limitado, pois a implementação Base do Aave e sua blockchain subjacente não foram afetadas. Entretanto, o incidente demonstra que funções de gestão privilegiada podem ser mais arriscadas do que os próprios contratos inteligentes gerenciados. Se os signatários, procedimentos de auditoria de transações e os controles internos forem frágeis, somente uma aprovação multisig não garante a segurança.
O evento também levantou preocupações quanto à liquidez do wstETH. A venda de cerca de 1.783 wstETH pode gerar pressão de mercado de curto prazo, embora não haja sinais de risco à paridade deste token de recibo até o momento. Se os signatários do Safe, a organização de controle do cofre ou o invasor se identificarem publicamente, mais detalhes poderão emergir.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
BUZZ-As ações da Fair Isaac caem devido à demissão de 15% dos funcionários após avanço de plano de inteligência artificial
Em 6 de outubro - ** As ações da empresa de pontuação de crédito Fair Isaac (FICO.N) caíram 2,4% nas negociações após o fechamento, para US$679,01 ** A empresa afirmou que irá reduzir cerca de 15% dos funcionários para enxugar o nível de gestão, simplificar as operações e integrar o desenvolvimento de produtos impulsionados por inteligência artificial (link) ** Os funcionários afetados começaram a receber notificações na semana de 5 de outubro ** A empresa espera que o plano de reestruturação seja basicamente concluído no terceiro trimestre do ano fiscal de 2027 ** Prevê-se que no quarto trimestre do ano fiscal de 2026 será registrado um custo pré-impostos de aproximadamente US$27 milhões, principalmente relacionado a indenizações e custos de pessoal ** A maior parte desse valor deverá resultar em saídas de caixa futuras ** Até o fechamento do último dia de negociação, as ações da empresa acumulam queda de cerca de 59% no ano (Para facilitar o acesso de não falantes nativos de inglês, a Reuters automatizou a tradução deste relatório para vários idiomas. Como a tradução automática pode conter erros ou não incluir o contexto necessário, a Reuters não garante a precisão do texto traduzido automaticamente e o fornece apenas para comodidade do leitor. A Reuters não se responsabiliza por danos ou perdas causadas pelo uso da tradução automática.)
BUZZ - As ações da Carib caem após cancelar projeto de terapia celular e iniciar revisão estratégica
6 de outubro - ** As ações da empresa de biotecnologia Caribou Biosciences (CRBU.O) caíram 36,1% nas negociações após o fechamento, para US$ 0,73 ** A empresa afirmou que está explorando uma possível venda, fusão ou outras alternativas para liberar valor aos acionistas ** Caribou planeja interromper o desenvolvimento da terapia celular experimental vispa-cel, destinada ao tratamento de um tipo de câncer sanguíneo, bem como do CB-011, voltado para o tratamento do câncer de medula óssea – mieloma múltiplo ** A companhia declarou que vispa-cel está pronta para testes clínicos, além de já ter acordado com a FDA sobre o desenho dos ensaios clínicos avançados ** Conforme anunciado, o difícil cenário de financiamento para terapias CAR-T alogênicas tem dificultado a obtenção de recursos necessários para avançar com esses projetos ** Caribou planeja demitir funcionários e reduzir custos; segundo relatório da empresa, até 30 de junho de 2026, Caribou detém US$ 113.8 milhões em caixa, equivalentes de caixa e títulos negociáveis ** Até o fechamento da última sessão, as ações acumulam uma queda de cerca de 29% no ano
BUZZ - Gordon Haskett eleva a classificação da Dollar General para "compra" e as ações sobem
6 de outubro — As ações da varejista de descontos Dollar General (DG.N) subiram cerca de 3% no início da tarde, sendo negociadas a US$ 122,34. A Gordon Haskett elevou sua classificação para “compra” após se reunir com a administração da empresa, com preço-alvo de US$ 140. O corretor afirmou que, à medida que os altos preços da gasolina pressionam o orçamento das famílias, consumidores de alta renda estão migrando cada vez mais para a Dollar General, criando oportunidades para a empresa ampliar ainda mais sua participação de mercado. A instituição acrescentou que, apesar do aumento no custo dos combustíveis, o padrão de gastos dos consumidores de baixa renda se estabilizou e se ajustou, graças à continuidade da estabilidade no mercado de trabalho. O corretor observa que os consumidores preferem visitar lojas mais próximas de casa com maior frequência, mas comprando menos itens por visita — tendências consideradas positivas para a Dollar General. A empresa está focada em expandir sua linha de itens de US$ 1 e planeja aumentar em 40% o número de itens sazonais de US$ 1 na segunda metade deste ano. A empresa também afirmou que suas parcerias de distribuição ajudam a atrair novos clientes e a tirar participação de mercado de supermercados e drogarias tradicionais. Segundo dados compilados pela London Stock Exchange Group (LSEG), entre 32 corretores, 13 recomendam “compra” ou superior, 18 indicam “manter” e um recomenda “venda”; o preço-alvo mediano é de US$ 140. Até o fechamento do último pregão, as ações acumulavam queda de cerca de 8% no ano.
O Federal Reserve planeja grandes mudanças na supervisão bancária; vice-presidente Bowman: reestruturação da estrutura regional e ajuste dos limites de ativos
O vice-presidente de supervisão do Federal Reserve, Bowman, afirmou que está planejando uma reforma abrangente na forma de supervisão dos bancos dos Estados Unidos. A proposta inclui a consolidação das atuais 12 regiões do Federal Reserve em cinco novas áreas geográficas, cada uma delas com um responsável regional dedicado, com o objetivo de alterar o padrão anterior de distribuição fragmentada de responsabilidades e poderes. O Federal Reserve irá revisar, ainda este ano, a atualização dos limites de ativos para definir quando os bancos estarão sujeitos a regras de supervisão mais rigorosas, o que pode proporcionar maior espaço para expansão das instituições financeiras.
Preços de criptomoedas
Mais
