BTC $81,274.66 -3.79%
ETH $2,382.71 -4.33%
BNB $730.14 -2.46%
XRP $1.30 -6.22%
SOL $103.32 -4.34%
TRX $0.3278 -1.01%
DOGE $0.0785 -5.24%
ADA $0.2112 -7.34%
BCH $273.52 -4.90%
LINK $11.92 -5.74%
HYPE $77.55 -4.38%
AAVE $146.35 -6.91%
SUI $0.9716 -6.56%
XLM $0.1753 -5.40%
ZEC $1,213.92 -9.63%
AAPL $348.26 +1.26%
AMZN $250.84 -4.67%
GOOGL $325.16 -3.08%
MSFT $521.95 -2.02%
META $648.29 -10.71%
NVDA $212.57 -4.22%
TSLA $374.01 -4.44%
SNDK $1,250.63 -8.98%
INTC $85.15 -8.47%
SPCX $144.66 -9.15%
MU $855.34 -6.33%
AMD $508.55 -7.96%
BTC $81,274.66 -3.79%
ETH $2,382.71 -4.33%
BNB $730.14 -2.46%
XRP $1.30 -6.22%
SOL $103.32 -4.34%
TRX $0.3278 -1.01%
DOGE $0.0785 -5.24%
ADA $0.2112 -7.34%
BCH $273.52 -4.90%
LINK $11.92 -5.74%
HYPE $77.55 -4.38%
AAVE $146.35 -6.91%
SUI $0.9716 -6.56%
XLM $0.1753 -5.40%
ZEC $1,213.92 -9.63%
AAPL $348.26 +1.26%
AMZN $250.84 -4.67%
GOOGL $325.16 -3.08%
MSFT $521.95 -2.02%
META $648.29 -10.71%
NVDA $212.57 -4.22%
TSLA $374.01 -4.44%
SNDK $1,250.63 -8.98%
INTC $85.15 -8.47%
SPCX $144.66 -9.15%
MU $855.34 -6.33%
AMD $508.55 -7.96%

swell

Все
Статьи
Новости

Swell DAO: swETH и rswETH управление ключами, возможно, было скомпрометировано, злоумышленники развернули 4 вредоносных контракта на обновление

По данным исследователя безопасности Spreek (@spreekaway), ключи управления swETH и rswETH, принадлежащие Swell DAO, предположительно были скомпрометированы, и злоумышленники поднимают NAV (чистую стоимость активов) без обеспечения активами на 1% в час. В настоящее время было зафиксировано 4 злонамеренных контракта на обновление, которые были развернуты, но еще не прошли очередь на выполнение через мультиподпись; если они будут выполнены, это может привести к краже около 2,500 ETH.Кроме того, по анализу ADL (@ADLXBT), ключи управления контролируют права администратора Делегирование. Если они будут захвачены злоумышленниками, это позволит перенаправить Делегирование swETH/rswETH на злонамеренный контракт реализации, что активирует функции создания или извлечения, поднимая NAV без обеспечения активами. Spreek утверждает, что пока неясно, связано ли это событие с платформой Railway; в настоящее время это лишь совпадение по времени, и нет убедительных доказательств.
app_icon
ChainCatcher Building the Web3 world with innovations.