BTC $75,800.75 +0.16%
ETH $2,240.96 +0.59%
BNB $693.07 +0.12%
XRP $1.14 -3.67%
SOL $89.95 +0.38%
TRX $0.3174 -0.25%
DOGE $0.0718 +0.39%
ADA $0.1841 +0.38%
BCH $262.26 -4.40%
LINK $10.79 -0.11%
HYPE $79.44 +2.44%
AAVE $129.78 -0.31%
SUI $0.8649 +0.92%
XLM $0.1521 -1.40%
ZEC $1,329.10 +4.33%
AAPL $342.68 -0.09%
AMZN $259.95 +1.13%
GOOGL $285.89 +0.91%
MSFT $531.97 +0.13%
META $612.90 +1.83%
NVDA $187.74 +1.43%
TSLA $359.28 +3.58%
SNDK $837.23 -1.92%
INTC $56.38 +4.52%
SPCX $135.52 +7.42%
MU $692.36 +0.41%
AMD $446.67 +5.52%
BTC $75,800.75 +0.16%
ETH $2,240.96 +0.59%
BNB $693.07 +0.12%
XRP $1.14 -3.67%
SOL $89.95 +0.38%
TRX $0.3174 -0.25%
DOGE $0.0718 +0.39%
ADA $0.1841 +0.38%
BCH $262.26 -4.40%
LINK $10.79 -0.11%
HYPE $79.44 +2.44%
AAVE $129.78 -0.31%
SUI $0.8649 +0.92%
XLM $0.1521 -1.40%
ZEC $1,329.10 +4.33%
AAPL $342.68 -0.09%
AMZN $259.95 +1.13%
GOOGL $285.89 +0.91%
MSFT $531.97 +0.13%
META $612.90 +1.83%
NVDA $187.74 +1.43%
TSLA $359.28 +3.58%
SNDK $837.23 -1.92%
INTC $56.38 +4.52%
SPCX $135.52 +7.42%
MU $692.36 +0.41%
AMD $446.67 +5.52%

sweth

Все
Статьи
Новости

Swell DAO: swETH и rswETH управление ключами, возможно, было скомпрометировано, злоумышленники развернули 4 вредоносных контракта на обновление

По данным исследователя безопасности Spreek (@spreekaway), ключи управления swETH и rswETH, принадлежащие Swell DAO, предположительно были скомпрометированы, и злоумышленники поднимают NAV (чистую стоимость активов) без обеспечения активами на 1% в час. В настоящее время было зафиксировано 4 злонамеренных контракта на обновление, которые были развернуты, но еще не прошли очередь на выполнение через мультиподпись; если они будут выполнены, это может привести к краже около 2,500 ETH.Кроме того, по анализу ADL (@ADLXBT), ключи управления контролируют права администратора Делегирование. Если они будут захвачены злоумышленниками, это позволит перенаправить Делегирование swETH/rswETH на злонамеренный контракт реализации, что активирует функции создания или извлечения, поднимая NAV без обеспечения активами. Spreek утверждает, что пока неясно, связано ли это событие с платформой Railway; в настоящее время это лишь совпадение по времени, и нет убедительных доказательств.
app_icon
ChainCatcher Building the Web3 world with innovations.