Невідомий криптовалютний сховок зазнав атаки через баг із мультипідписом на 60 тисяч доларів, під загрозою 317 тисяч доларів
Дослідники з безпеки повідомили, що невідома скарбниця... Зловмисник скористався вразливістю у механізмі білого списку та контролі мультипідпису, що призвело до втрати блокчейном приблизно 6 мільйонів доларів США. Інцидент було виявлено 4 жовтня, коли компанія Blockaid, що займається безпекою блокчейна, виявила нетипове виведення коштів. Протягом близько 40 хвилин оцінка втрат зросла з 20,2 тисячі доларів до близько 6 мільйонів доларів.
Згідно з даними GoPlus, PeckShield, CertiK та Exvul, зловмисник позичив 1,783.067 aBaswstETH зі скарбниці та обміняв ці токени на розписки Aave, отримавши приблизно 1,783 wstETH. aBaswstETH представляє обгорнуті стейкінг-ефіріуми, надані для ринку Aave Base.
Ця атака не була спричинена багом у основному кредитному контракті Aave чи Base-мережі. Дослідники встановили, що до крадіжки призвів збій у механізмах керування мультипідписом та контролі доступу до скарбниці. Нещодавно створений контракт було додано до білого списку позичальників скарбниці через багатопідписну транзакцію Safe. Потрапивши до білого списку, цей контракт отримав право позичати позиції Aave зі скарбниці та викуповувати основні активи.
Операційними власниками цієї скарбниці є три акаунти Safe, створені за допомогою Safe Proxy Factory 1.4.1. Сім підписних адрес контролюють цей акаунт, але їх особи поки що не розголошені. Дослідники можуть відстежувати транзакції в блокчейні, проте лише за записами ланцюга неможливо визначити, чи оновлення білого списку було викликане крадіжкою облікових даних, соціальними інженерними атаками, внутрішніми загрозами або іншими помилками управління.
Примітно, що протягом 25 днів до атаки зі скарбниці не здійснювалося жодних транзакцій, але під час нападу було раптово виконано дві операції. Така несподівана активність може вказувати на компрометацію підписників або на те, що зміни були схвалені внутрішньою особою. Жодна компанія з безпеки наразі публічно не підтвердила жодного з пояснень.
Безгосподарне володіння і залишковий ризик
Через відсутність відомого власника протидія стала складнішою. Жодна команда проекту публічно не визнала існування цієї скарбниці, не оприлюднила плану усунення наслідків чи пояснення, як було схвалено несанкціоноване додавання до білого списку. Скарбниця використовує прозорий проксі-контракт OpenZeppelin із незалежними правами на оновлення, що додає ще один рівень між власниками активів і кінцевими контролерами.
За повідомленнями, після виведення в скарбниці залишилось близько 317 тисяч доларів. Анонімний користувач on-chain надіслав зловмиснику повідомлення, закликаючи зняти залишки та просив чайові, проте на цей момент підтвердженої публічної відповіді немає.
Судячи з усього, прямий системний ризик наразі обмежений, оскільки розгортання Aave на Base і їх базовий блокчейн не постраждали. Проте цей інцидент підкреслює, що ризик, пов'язаний із привілейованим керуванням, може бути більшим, ніж у самих керованих смарт-контрактів. Якщо особи підписантів, процедури розгляду транзакцій та внутрішній контроль послаблені, лише затвердження мультипідписом не гарантує безпеки.
Інцидент також привернув увагу до ліквідності wstETH. Продаж приблизно 1,783 wstETH може спричинити короткостроковий тиск на ринку, хоча наразі немає ознак ризику для прив’язки цього розписного токена. Якщо підписники Safe, організація, що контролює скарбницю, або сам зловмисник публічно розкриють свою особу, можуть з’явитися додаткові деталі інциденту.

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
BUZZ – Акції, пов’язані з ядерною енергетикою, зросли після укладення угоди між Google та Constellation Energy
6 жовтня — У вівторок акції американських компаній ядерної енергетики та комунальних служб зросли на тлі ефекту “переливання” після укладення угоди між Alphabet, материнською компанією Google, та Constellation Energy щодо забезпечення електроенергією. Акції CEG підскочили на 13% після підписання багаторічної угоди з GOOGL про купівлю 3,590 мегават електроенергії; обидві компанії повідомили, що приблизно чверть цієї електроенергії надходитиме від нових ядерних проектів. Підписання цієї угоди відбулося на тлі активної конкуренції серед великих технологічних компаній за забезпечення значних обсягів електроенергії для живлення дата-центрів по всій країні. Акції компаній, що займаються розробкою малих ядерних реакторів, також різко зросли: NuScale Power виросли на 7%, Nano Nuclear Energy — на 8%, Oklo — на 7,5%. Акції виробників урану зросли: Centrus Energy — на 11%, enCore Energy — на 8%, Uranium Energy — на 8%. Акції ядерних комунальних підприємств зросли: Vistra — на 10%, GE Vernova — на 5%, Talen Energy — на 13%. Компанія NRG Energy, що постачає електроенергію для дата-центрів, подорожчала на 7%.

Занепокоєння щодо безпеки AI агентів: CEO JPMorgan Даймон заявив, що Mythos від Anthropic може збільшити кіберзагрози приблизно у 10 разів.
Генеральний директор JPMorgan Даймон в інтерв’ю заявив, що модель Mythos AI від Anthropic може приблизно вдесятеро підвищити глобальні ризики кібербезпеки.
Оновлена версія 3 – Becton Dickinson обіцяє інвестувати 19 мільярдів доларів у рамках угоди з урядом
BD інвестує 3 мільярди доларів у розширення виробничого бізнесу в США з метою збільшити частку вітчизняних поставок ключових медичних витратних матеріалів до приблизно 80%. Угода пов’язує зобов’язання компанії щодо виробництва в США із звільненням від тарифів. В третьому абзаці додана інформація про ціну акції, в шостому – коментарі аналітика, в одинадцятому – додаткова довідкова інформація. Siddhi Mahatole, Reuters, 6 жовтня – Becton Dickinson & Company BDX.N стала першою великою американською медичною компанією, що уклала угоду з урядом США про розширення внутрішнього виробництва, взявши на себе зобов’язання інвестувати 19 мільярдів доларів у найближчі роки в обмін на звільнення від майбутніх тарифів. Згідно з угодою, компанія у вівторок заявила, що планує капіталовкладення, операційну та ланцюгову інвестиції в США, з яких 3 мільярди доларів буде виділено на стратегічні виробничі об’єкти по всій країні. Акції цього виробника медичного обладнання зросли на ранкових торгах на 2,4%. Угода є однією з ініціатив адміністрації Трампа, яка стимулює розвиток вітчизняного медичного виробництва шляхом загрози тарифів. Наразі кілька великих фармацевтичних компаній уже пообіцяли інвестувати мільярди доларів у будівництво та розширення виробничо-дослідних потужностей у США. Зобов’язання BD щодо виробництва в США буде пов’язано зі звільненням від тарифів на певні продукти та сировину відповідно до Розділу 232, залежно від остаточних умов та досягнення погоджених етапів. Аналітик Jefferies Метью Тейлор зазначив: «Ми вважаємо, що визначеність тарифної політики чи реальний вплив тарифів, який може бути "не таким поганим, як очікувалося", можуть стати поворотним моментом для медтехнологічного сектору». Він додав: «І нам цікаво, чи буде ще більше оголошень у цій галузі». Компанія планує збільшити річний обсяг виробництва в США приблизно на 5 мільярдів одиниць основних медичних витратних матеріалів, довівши частку вітчизняних поставок до 80%. Також BD планує використовувати сталь американського виробництва для виготовлення всіх голок для продажу в США. Компанія заявила, що поки не може оцінити фінансовий вплив цієї угоди через те, що кінцевий тариф, перелік продуктів і строки впровадження ще не визначені. Оголошення грунтується на заяві президента Дональда Трампа в понеділок, що компанія погодилась інвестувати 3 мільярди доларів у перенесення виробництва основної медичної продукції до США, з яких понад 1 мільярд доларів буде виділено штату Небраска. У січні цього року BD вже оголосила про інвестицію 110 мільйонів доларів у розширення виробництва попередньо заповнених шприців та голок у місті Колумбус, штат Небраска, що створить близько 120 робочих місць, з очікуванням початку поставок шприців клієнтам в середині 2026 року.
Оновлена версія 3 — Антираковий препарат компанії ArriVent не зміг «значно» уповільнити прогресування захворювання, і акції різко впали
Оновлено дані акцій, а в частинах 8 і 10 додано коментарі аналітиків. Christy Santhosh, Reuters, 6 жовтня – ArriVent BioPharma (AVBP.O) у вівторок повідомила, що її пероральна терапія для лікування рідкісного виду раку легенів у пізній фазі клінічних випробувань не змогла значно уповільнити прогресування хвороби, що призвело до падіння акцій компанії майже на 60% під час ранкової сесії. Ця терапія під назвою firmonertinib була протестована на пацієнтах із раніше нелікованим пізнім недрібноклітинним раком легенів (NSCLC), які мають генетичну мутацію, відому як EGFR екзон 20 інсерції, яка може сприяти росту раку. Ця мутація становить приблизно 0,5%-1% усіх випадків NSCLC. NSCLC складає близько 85% всіх випадків раку легенів. Згідно з оцінкою незалежних експертів, у цьому клінічному випробуванні 240-миліграмова доза, розроблена ArriVent, подовжила медіану виживаності без прогресування захворювання до 11 місяців, у групі хіміотерапії — лише до 9,5 місяців. Генеральний директор Яо Бін заявив, що покращення виживаності без прогресування (тобто періоду, коли стан пацієнта не погіршується і хвороба не розповсюджується) не було “значним”. “Ці невтішні результати не були тим, на що ми сподівалися, особливо для тих, хто терміново потребує більш ефективних терапевтичних варіантів”, — сказав він. Компанія зазначила, що вивчає повний набір даних, щоб визначити найвідповідніший шлях розробки firmonertinib, і в цьому випробуванні не було виявлено нових сигналів про безпеку. Аналітик BTIG Джіт Мукерджі зазначив, що основною причиною можливої невдачі випробування була краща, ніж очікувалося, реакція контрольної групи — виживаність без прогресування досягла 9,5 місяців, тоді як очікувалося 7,5-8 місяців; а показник firmonertinib — 11 місяців — відповідав очікуваним 9-11 місяцям. Окрім того, firmonertinib наразі проходить пізні клінічні дослідження для лікування пацієнтів з NSCLC, які мають рідкісну мутацію EGFR PACC у пухлинах. “Цей результат є значною невдачею для сфери терапії мутацій екзону 20, але проєкт PACC все ще має клінічне підґрунтя”, — заявила аналітик Clear Street Кавері Полман. Ця терапія вже затверджена в Китаї для лікування пацієнтів з NSCLC із певними мутаціями. (Для зручності неангломовних читачів Reuters автоматично перекладає ці новини кількома іншими мовами. Оскільки автоматизований переклад може містити помилки або бракувати необхідного контексту, Reuters не гарантує точність автоматичних перекладів і надає ці тексти лише для зручності. Reuters не несе відповідальності за будь-які пошкодження чи збитки, спричинені користуванням функцією автоматичного перекладу.)

