BTC $81,782.42 -1.11%
ETH $2,403.71 -1.33%
BNB $742.33 +0.44%
XRP $1.33 -1.17%
SOL $104.44 -0.44%
TRX $0.3293 -0.28%
DOGE $0.0798 -0.12%
ADA $0.2168 -0.76%
BCH $285.56 +2.64%
LINK $12.20 -0.10%
HYPE $78.23 -0.75%
AAVE $149.58 +0.07%
SUI $1.00 +0.20%
XLM $0.1782 -0.50%
ZEC $1,225.42 -2.99%
AAPL $346.77 +0.83%
AMZN $250.65 -3.32%
GOOGL $324.68 -2.05%
MSFT $516.86 -2.46%
META $647.74 -7.89%
NVDA $214.57 -1.61%
TSLA $377.77 +2.46%
SNDK $1,299.58 -2.61%
INTC $87.76 -2.01%
SPCX $148.91 -4.59%
MU $882.39 -0.39%
AMD $518.73 -3.04%
BTC $81,782.42 -1.11%
ETH $2,403.71 -1.33%
BNB $742.33 +0.44%
XRP $1.33 -1.17%
SOL $104.44 -0.44%
TRX $0.3293 -0.28%
DOGE $0.0798 -0.12%
ADA $0.2168 -0.76%
BCH $285.56 +2.64%
LINK $12.20 -0.10%
HYPE $78.23 -0.75%
AAVE $149.58 +0.07%
SUI $1.00 +0.20%
XLM $0.1782 -0.50%
ZEC $1,225.42 -2.99%
AAPL $346.77 +0.83%
AMZN $250.65 -3.32%
GOOGL $324.68 -2.05%
MSFT $516.86 -2.46%
META $647.74 -7.89%
NVDA $214.57 -1.61%
TSLA $377.77 +2.46%
SNDK $1,299.58 -2.61%
INTC $87.76 -2.01%
SPCX $148.91 -4.59%
MU $882.39 -0.39%
AMD $518.73 -3.04%

rsweth

Все
Статьи
Новости

Swell DAO: swETH и rswETH управление ключами, возможно, было скомпрометировано, злоумышленники развернули 4 вредоносных контракта на обновление

По данным исследователя безопасности Spreek (@spreekaway), ключи управления swETH и rswETH, принадлежащие Swell DAO, предположительно были скомпрометированы, и злоумышленники поднимают NAV (чистую стоимость активов) без обеспечения активами на 1% в час. В настоящее время было зафиксировано 4 злонамеренных контракта на обновление, которые были развернуты, но еще не прошли очередь на выполнение через мультиподпись; если они будут выполнены, это может привести к краже около 2,500 ETH.Кроме того, по анализу ADL (@ADLXBT), ключи управления контролируют права администратора Делегирование. Если они будут захвачены злоумышленниками, это позволит перенаправить Делегирование swETH/rswETH на злонамеренный контракт реализации, что активирует функции создания или извлечения, поднимая NAV без обеспечения активами. Spreek утверждает, что пока неясно, связано ли это событие с платформой Railway; в настоящее время это лишь совпадение по времени, и нет убедительных доказательств.
день назад
app_icon
ChainCatcher Building the Web3 world with innovations.