BTC $81,328.00 -3.74%
ETH $2,383.61 -4.29%
BNB $731.02 -2.31%
XRP $1.31 -5.87%
SOL $103.54 -4.24%
TRX $0.3280 -1.10%
DOGE $0.0786 -5.13%
ADA $0.2123 -6.96%
BCH $273.95 -4.56%
LINK $11.96 -5.76%
HYPE $77.47 -5.41%
AAVE $146.80 -6.71%
SUI $0.9739 -6.40%
XLM $0.1761 -4.95%
ZEC $1,216.81 -10.18%
AAPL $348.49 +1.28%
AMZN $250.82 -4.78%
GOOGL $324.74 -3.16%
MSFT $521.78 -2.08%
META $648.10 -10.30%
NVDA $212.91 -4.11%
TSLA $374.27 -4.74%
SNDK $1,259.83 -8.61%
INTC $85.47 -8.37%
SPCX $144.66 -8.86%
MU $859.96 -5.83%
AMD $509.18 -8.08%
BTC $81,328.00 -3.74%
ETH $2,383.61 -4.29%
BNB $731.02 -2.31%
XRP $1.31 -5.87%
SOL $103.54 -4.24%
TRX $0.3280 -1.10%
DOGE $0.0786 -5.13%
ADA $0.2123 -6.96%
BCH $273.95 -4.56%
LINK $11.96 -5.76%
HYPE $77.47 -5.41%
AAVE $146.80 -6.71%
SUI $0.9739 -6.40%
XLM $0.1761 -4.95%
ZEC $1,216.81 -10.18%
AAPL $348.49 +1.28%
AMZN $250.82 -4.78%
GOOGL $324.74 -3.16%
MSFT $521.78 -2.08%
META $648.10 -10.30%
NVDA $212.91 -4.11%
TSLA $374.27 -4.74%
SNDK $1,259.83 -8.61%
INTC $85.47 -8.37%
SPCX $144.66 -8.86%
MU $859.96 -5.83%
AMD $509.18 -8.08%

swell

Все
Статьи
Новости

Swell DAO: swETH и rswETH управление ключами, возможно, было скомпрометировано, злоумышленники развернули 4 вредоносных контракта на обновление

По данным исследователя безопасности Spreek (@spreekaway), ключи управления swETH и rswETH, принадлежащие Swell DAO, предположительно были скомпрометированы, и злоумышленники поднимают NAV (чистую стоимость активов) без обеспечения активами на 1% в час. В настоящее время было зафиксировано 4 злонамеренных контракта на обновление, которые были развернуты, но еще не прошли очередь на выполнение через мультиподпись; если они будут выполнены, это может привести к краже около 2,500 ETH.Кроме того, по анализу ADL (@ADLXBT), ключи управления контролируют права администратора Делегирование. Если они будут захвачены злоумышленниками, это позволит перенаправить Делегирование swETH/rswETH на злонамеренный контракт реализации, что активирует функции создания или извлечения, поднимая NAV без обеспечения активами. Spreek утверждает, что пока неясно, связано ли это событие с платформой Railway; в настоящее время это лишь совпадение по времени, и нет убедительных доказательств.
app_icon
ChainCatcher Building the Web3 world with innovations.