Cada história da Zipp etiquetada #Multisig, a mais nova primeiro.
Os contratos principais da Aave v3 não foram afetados, mas o ataque mostrou como uma integração de terceiros pode pôr em risco as garantias nas carteiras dos utilizadores.
O dreno de 114 ETH é pequeno em volume. A leitura mais relevante é a falha de controlo de acesso no FlashLoopAdapter que contornou a autorização do Safe, porque um Safe é tão seguro quanto os módulos que integra.
O projeto visa metadados de carteiras que as frases-semente não conseguem recuperar, mas um xpub elegível exposto também poderia desbloquear a cópia de segurança encriptada e revelar a sua estrutura de script.
A multisig 5-de-8 só pode cancelar transações maliciosas durante o timelock de dois dias; o controlo da tesouraria continua nas mãos dos detentores de tokens, e a autoridade expira automaticamente salvo voto da DAO para a prolongar.
O lançamento surge antes de qualquer ameaça quântica concreta à curva secp256k1 do Bitcoin, mas dá às instituições uma estrutura para triar a exposição a UTXOs desde já, antes de o calendário forçar uma decisão.
A brecha não foi um ataque inovador — foi uma falha de custódia básica num projeto apoiado pela Pantera e pela Jump Crypto, e o preço do token recuperado continua a ser um terço dos níveis anteriores à violação.
Aponta para lacunas na compreensão tanto da matemática como da implementação prática dos esquemas de assinatura PQC, e descreve mitigações ao nível da carteira que a Solana poderia lançar.
A primeira execução de emergência 9-de-12 numa multi-sig de uma grande L2 cria um precedente que o resto da DeFi vai ter de discutir.
CryptoSlate
WuBlockchain
CoinDesk