BTC $81,764.47 -1.22%
ETH $2,409.94 -1.20%
BNB $737.65 -0.47%
XRP $1.32 -1.87%
SOL $104.35 -1.06%
TRX $0.3289 -0.34%
DOGE $0.0795 -1.03%
ADA $0.2153 -2.65%
BCH $283.07 +0.84%
LINK $12.18 -0.97%
HYPE $77.91 -1.33%
AAVE $148.63 -1.28%
SUI $0.9904 -1.78%
XLM $0.1771 -1.89%
ZEC $1,227.09 -5.34%
AAPL $348.03 +1.08%
AMZN $251.48 -3.45%
GOOGL $325.39 -1.99%
MSFT $519.89 -2.08%
META $646.64 -8.46%
NVDA $213.92 -2.22%
TSLA $375.67 +1.58%
SNDK $1,262.60 -5.83%
INTC $86.57 -3.49%
SPCX $147.36 -5.78%
MU $862.85 -3.52%
AMD $514.27 -4.36%
BTC $81,764.47 -1.22%
ETH $2,409.94 -1.20%
BNB $737.65 -0.47%
XRP $1.32 -1.87%
SOL $104.35 -1.06%
TRX $0.3289 -0.34%
DOGE $0.0795 -1.03%
ADA $0.2153 -2.65%
BCH $283.07 +0.84%
LINK $12.18 -0.97%
HYPE $77.91 -1.33%
AAVE $148.63 -1.28%
SUI $0.9904 -1.78%
XLM $0.1771 -1.89%
ZEC $1,227.09 -5.34%
AAPL $348.03 +1.08%
AMZN $251.48 -3.45%
GOOGL $325.39 -1.99%
MSFT $519.89 -2.08%
META $646.64 -8.46%
NVDA $213.92 -2.22%
TSLA $375.67 +1.58%
SNDK $1,262.60 -5.83%
INTC $86.57 -3.49%
SPCX $147.36 -5.78%
MU $862.85 -3.52%
AMD $514.27 -4.36%

rsweth

Все
Статьи
Новости

Swell DAO: swETH и rswETH управление ключами, возможно, было скомпрометировано, злоумышленники развернули 4 вредоносных контракта на обновление

По данным исследователя безопасности Spreek (@spreekaway), ключи управления swETH и rswETH, принадлежащие Swell DAO, предположительно были скомпрометированы, и злоумышленники поднимают NAV (чистую стоимость активов) без обеспечения активами на 1% в час. В настоящее время было зафиксировано 4 злонамеренных контракта на обновление, которые были развернуты, но еще не прошли очередь на выполнение через мультиподпись; если они будут выполнены, это может привести к краже около 2,500 ETH.Кроме того, по анализу ADL (@ADLXBT), ключи управления контролируют права администратора Делегирование. Если они будут захвачены злоумышленниками, это позволит перенаправить Делегирование swETH/rswETH на злонамеренный контракт реализации, что активирует функции создания или извлечения, поднимая NAV без обеспечения активами. Spreek утверждает, что пока неясно, связано ли это событие с платформой Railway; в настоящее время это лишь совпадение по времени, и нет убедительных доказательств.
app_icon
ChainCatcher Building the Web3 world with innovations.