BTC $81,307.28 -2.14%
ETH $2,391.84 -2.09%
BNB $733.32 -1.38%
XRP $1.31 -2.33%
SOL $104.02 -1.32%
TRX $0.3287 -0.43%
DOGE $0.0791 -1.80%
ADA $0.2140 -3.38%
BCH $279.58 -1.00%
LINK $12.04 -2.38%
HYPE $77.59 -2.38%
AAVE $147.40 -2.24%
SUI $0.9817 -3.04%
XLM $0.1761 -2.71%
ZEC $1,213.22 -6.51%
AAPL $347.71 +1.06%
AMZN $250.57 -3.86%
GOOGL $324.70 -2.34%
MSFT $519.10 -2.19%
META $646.16 -8.94%
NVDA $213.88 -2.33%
TSLA $375.44 +0.95%
SNDK $1,258.84 -6.15%
INTC $86.38 -3.74%
SPCX $147.47 -5.61%
MU $861.46 -3.61%
AMD $513.72 -4.58%
BTC $81,307.28 -2.14%
ETH $2,391.84 -2.09%
BNB $733.32 -1.38%
XRP $1.31 -2.33%
SOL $104.02 -1.32%
TRX $0.3287 -0.43%
DOGE $0.0791 -1.80%
ADA $0.2140 -3.38%
BCH $279.58 -1.00%
LINK $12.04 -2.38%
HYPE $77.59 -2.38%
AAVE $147.40 -2.24%
SUI $0.9817 -3.04%
XLM $0.1761 -2.71%
ZEC $1,213.22 -6.51%
AAPL $347.71 +1.06%
AMZN $250.57 -3.86%
GOOGL $324.70 -2.34%
MSFT $519.10 -2.19%
META $646.16 -8.94%
NVDA $213.88 -2.33%
TSLA $375.44 +0.95%
SNDK $1,258.84 -6.15%
INTC $86.38 -3.74%
SPCX $147.47 -5.61%
MU $861.46 -3.61%
AMD $513.72 -4.58%

swell

Все
Статьи
Новости

Swell DAO: swETH и rswETH управление ключами, возможно, было скомпрометировано, злоумышленники развернули 4 вредоносных контракта на обновление

По данным исследователя безопасности Spreek (@spreekaway), ключи управления swETH и rswETH, принадлежащие Swell DAO, предположительно были скомпрометированы, и злоумышленники поднимают NAV (чистую стоимость активов) без обеспечения активами на 1% в час. В настоящее время было зафиксировано 4 злонамеренных контракта на обновление, которые были развернуты, но еще не прошли очередь на выполнение через мультиподпись; если они будут выполнены, это может привести к краже около 2,500 ETH.Кроме того, по анализу ADL (@ADLXBT), ключи управления контролируют права администратора Делегирование. Если они будут захвачены злоумышленниками, это позволит перенаправить Делегирование swETH/rswETH на злонамеренный контракт реализации, что активирует функции создания или извлечения, поднимая NAV без обеспечения активами. Spreek утверждает, что пока неясно, связано ли это событие с платформой Railway; в настоящее время это лишь совпадение по времени, и нет убедительных доказательств.
app_icon
ChainCatcher Building the Web3 world with innovations.