BTC $81,250.13 -3.58%
ETH $2,381.62 -3.93%
BNB $730.24 -2.27%
XRP $1.31 -4.48%
SOL $103.36 -3.63%
TRX $0.3280 -0.80%
DOGE $0.0785 -4.28%
ADA $0.2118 -6.33%
BCH $274.38 -4.48%
LINK $11.91 -5.13%
HYPE $77.25 -4.69%
AAVE $146.65 -6.00%
SUI $0.9725 -5.62%
XLM $0.1749 -5.13%
ZEC $1,210.47 -9.69%
AAPL $348.69 +1.37%
AMZN $251.36 -3.88%
GOOGL $324.89 -2.68%
MSFT $521.82 -1.80%
META $647.21 -9.32%
NVDA $212.96 -3.46%
TSLA $373.54 -0.13%
SNDK $1,231.72 -9.21%
INTC $85.08 -6.79%
SPCX $147.27 -5.98%
MU $845.13 -6.42%
AMD $506.41 -6.80%
BTC $81,250.13 -3.58%
ETH $2,381.62 -3.93%
BNB $730.24 -2.27%
XRP $1.31 -4.48%
SOL $103.36 -3.63%
TRX $0.3280 -0.80%
DOGE $0.0785 -4.28%
ADA $0.2118 -6.33%
BCH $274.38 -4.48%
LINK $11.91 -5.13%
HYPE $77.25 -4.69%
AAVE $146.65 -6.00%
SUI $0.9725 -5.62%
XLM $0.1749 -5.13%
ZEC $1,210.47 -9.69%
AAPL $348.69 +1.37%
AMZN $251.36 -3.88%
GOOGL $324.89 -2.68%
MSFT $521.82 -1.80%
META $647.21 -9.32%
NVDA $212.96 -3.46%
TSLA $373.54 -0.13%
SNDK $1,231.72 -9.21%
INTC $85.08 -6.79%
SPCX $147.27 -5.98%
MU $845.13 -6.42%
AMD $506.41 -6.80%

swell

Все
Статьи
Новости

Swell DAO: swETH и rswETH управление ключами, возможно, было скомпрометировано, злоумышленники развернули 4 вредоносных контракта на обновление

По данным исследователя безопасности Spreek (@spreekaway), ключи управления swETH и rswETH, принадлежащие Swell DAO, предположительно были скомпрометированы, и злоумышленники поднимают NAV (чистую стоимость активов) без обеспечения активами на 1% в час. В настоящее время было зафиксировано 4 злонамеренных контракта на обновление, которые были развернуты, но еще не прошли очередь на выполнение через мультиподпись; если они будут выполнены, это может привести к краже около 2,500 ETH.Кроме того, по анализу ADL (@ADLXBT), ключи управления контролируют права администратора Делегирование. Если они будут захвачены злоумышленниками, это позволит перенаправить Делегирование swETH/rswETH на злонамеренный контракт реализации, что активирует функции создания или извлечения, поднимая NAV без обеспечения активами. Spreek утверждает, что пока неясно, связано ли это событие с платформой Railway; в настоящее время это лишь совпадение по времени, и нет убедительных доказательств.
app_icon
ChainCatcher Building the Web3 world with innovations.