BTC $81,291.85 -3.34%
ETH $2,385.46 -3.44%
BNB $731.32 -2.22%
XRP $1.31 -3.73%
SOL $103.76 -2.85%
TRX $0.3290 -0.39%
DOGE $0.0788 -3.47%
ADA $0.2123 -5.72%
BCH $277.20 -3.44%
LINK $12.03 -4.12%
HYPE $77.54 -3.61%
AAVE $147.29 -4.93%
SUI $0.9774 -5.51%
XLM $0.1754 -4.44%
ZEC $1,218.27 -7.54%
AAPL $348.07 +1.17%
AMZN $250.83 -3.97%
GOOGL $324.63 -2.58%
MSFT $520.60 -1.91%
META $647.48 -9.27%
NVDA $213.27 -2.86%
TSLA $375.68 +0.85%
SNDK $1,255.27 -6.79%
INTC $86.07 -4.98%
SPCX $147.51 -5.99%
MU $858.69 -4.32%
AMD $512.79 -5.21%
BTC $81,291.85 -3.34%
ETH $2,385.46 -3.44%
BNB $731.32 -2.22%
XRP $1.31 -3.73%
SOL $103.76 -2.85%
TRX $0.3290 -0.39%
DOGE $0.0788 -3.47%
ADA $0.2123 -5.72%
BCH $277.20 -3.44%
LINK $12.03 -4.12%
HYPE $77.54 -3.61%
AAVE $147.29 -4.93%
SUI $0.9774 -5.51%
XLM $0.1754 -4.44%
ZEC $1,218.27 -7.54%
AAPL $348.07 +1.17%
AMZN $250.83 -3.97%
GOOGL $324.63 -2.58%
MSFT $520.60 -1.91%
META $647.48 -9.27%
NVDA $213.27 -2.86%
TSLA $375.68 +0.85%
SNDK $1,255.27 -6.79%
INTC $86.07 -4.98%
SPCX $147.51 -5.99%
MU $858.69 -4.32%
AMD $512.79 -5.21%

swell

Все
Статьи
Новости

Swell DAO: swETH и rswETH управление ключами, возможно, было скомпрометировано, злоумышленники развернули 4 вредоносных контракта на обновление

По данным исследователя безопасности Spreek (@spreekaway), ключи управления swETH и rswETH, принадлежащие Swell DAO, предположительно были скомпрометированы, и злоумышленники поднимают NAV (чистую стоимость активов) без обеспечения активами на 1% в час. В настоящее время было зафиксировано 4 злонамеренных контракта на обновление, которые были развернуты, но еще не прошли очередь на выполнение через мультиподпись; если они будут выполнены, это может привести к краже около 2,500 ETH.Кроме того, по анализу ADL (@ADLXBT), ключи управления контролируют права администратора Делегирование. Если они будут захвачены злоумышленниками, это позволит перенаправить Делегирование swETH/rswETH на злонамеренный контракт реализации, что активирует функции создания или извлечения, поднимая NAV без обеспечения активами. Spreek утверждает, что пока неясно, связано ли это событие с платформой Railway; в настоящее время это лишь совпадение по времени, и нет убедительных доказательств.
app_icon
ChainCatcher Building the Web3 world with innovations.