BTC $81,304.24 -3.66%
ETH $2,378.38 -5.15%
BNB $726.85 -2.95%
XRP $1.31 -4.89%
SOL $103.50 -4.44%
TRX $0.3277 -1.59%
DOGE $0.0783 -5.77%
ADA $0.2114 -7.23%
BCH $273.14 -4.89%
LINK $11.86 -6.29%
HYPE $76.86 -5.35%
AAVE $144.80 -8.67%
SUI $0.9733 -6.74%
XLM $0.1751 -5.39%
ZEC $1,204.57 -10.75%
AAPL $346.62 +0.55%
AMZN $251.20 -4.79%
GOOGL $327.22 -2.24%
MSFT $524.79 -1.52%
META $649.27 -8.18%
NVDA $213.15 -3.88%
TSLA $379.43 -2.01%
SNDK $1,265.09 -9.09%
INTC $86.24 -7.10%
SPCX $147.81 -7.95%
MU $864.26 -5.88%
AMD $511.81 -7.86%
BTC $81,304.24 -3.66%
ETH $2,378.38 -5.15%
BNB $726.85 -2.95%
XRP $1.31 -4.89%
SOL $103.50 -4.44%
TRX $0.3277 -1.59%
DOGE $0.0783 -5.77%
ADA $0.2114 -7.23%
BCH $273.14 -4.89%
LINK $11.86 -6.29%
HYPE $76.86 -5.35%
AAVE $144.80 -8.67%
SUI $0.9733 -6.74%
XLM $0.1751 -5.39%
ZEC $1,204.57 -10.75%
AAPL $346.62 +0.55%
AMZN $251.20 -4.79%
GOOGL $327.22 -2.24%
MSFT $524.79 -1.52%
META $649.27 -8.18%
NVDA $213.15 -3.88%
TSLA $379.43 -2.01%
SNDK $1,265.09 -9.09%
INTC $86.24 -7.10%
SPCX $147.81 -7.95%
MU $864.26 -5.88%
AMD $511.81 -7.86%

swell

Все
Статьи
Новости

Swell DAO: swETH и rswETH управление ключами, возможно, было скомпрометировано, злоумышленники развернули 4 вредоносных контракта на обновление

По данным исследователя безопасности Spreek (@spreekaway), ключи управления swETH и rswETH, принадлежащие Swell DAO, предположительно были скомпрометированы, и злоумышленники поднимают NAV (чистую стоимость активов) без обеспечения активами на 1% в час. В настоящее время было зафиксировано 4 злонамеренных контракта на обновление, которые были развернуты, но еще не прошли очередь на выполнение через мультиподпись; если они будут выполнены, это может привести к краже около 2,500 ETH.Кроме того, по анализу ADL (@ADLXBT), ключи управления контролируют права администратора Делегирование. Если они будут захвачены злоумышленниками, это позволит перенаправить Делегирование swETH/rswETH на злонамеренный контракт реализации, что активирует функции создания или извлечения, поднимая NAV без обеспечения активами. Spreek утверждает, что пока неясно, связано ли это событие с платформой Railway; в настоящее время это лишь совпадение по времени, и нет убедительных доказательств.
app_icon
ChainCatcher Building the Web3 world with innovations.