BTC $75,757.14 -0.06%
ETH $2,239.33 +0.37%
BNB $692.69 -0.03%
XRP $1.14 -4.17%
SOL $89.80 +0.03%
TRX $0.3175 -0.23%
DOGE $0.0718 +0.11%
ADA $0.1834 -0.19%
BCH $261.43 -5.00%
LINK $10.75 -0.93%
HYPE $79.26 +2.76%
AAVE $128.79 -1.08%
SUI $0.8621 +0.57%
XLM $0.1519 -1.79%
ZEC $1,325.58 +3.08%
AAPL $342.79 -0.22%
AMZN $260.14 +1.01%
GOOGL $286.00 +0.88%
MSFT $532.15 +0.15%
META $612.54 +1.64%
NVDA $187.87 +1.38%
TSLA $359.46 +3.40%
SNDK $836.90 -2.30%
INTC $56.34 +4.37%
SPCX $135.46 +7.08%
MU $690.95 +0.28%
AMD $446.27 +5.33%
BTC $75,757.14 -0.06%
ETH $2,239.33 +0.37%
BNB $692.69 -0.03%
XRP $1.14 -4.17%
SOL $89.80 +0.03%
TRX $0.3175 -0.23%
DOGE $0.0718 +0.11%
ADA $0.1834 -0.19%
BCH $261.43 -5.00%
LINK $10.75 -0.93%
HYPE $79.26 +2.76%
AAVE $128.79 -1.08%
SUI $0.8621 +0.57%
XLM $0.1519 -1.79%
ZEC $1,325.58 +3.08%
AAPL $342.79 -0.22%
AMZN $260.14 +1.01%
GOOGL $286.00 +0.88%
MSFT $532.15 +0.15%
META $612.54 +1.64%
NVDA $187.87 +1.38%
TSLA $359.46 +3.40%
SNDK $836.90 -2.30%
INTC $56.34 +4.37%
SPCX $135.46 +7.08%
MU $690.95 +0.28%
AMD $446.27 +5.33%

sweth

Все
Статьи
Новости

Swell DAO: swETH и rswETH управление ключами, возможно, было скомпрометировано, злоумышленники развернули 4 вредоносных контракта на обновление

По данным исследователя безопасности Spreek (@spreekaway), ключи управления swETH и rswETH, принадлежащие Swell DAO, предположительно были скомпрометированы, и злоумышленники поднимают NAV (чистую стоимость активов) без обеспечения активами на 1% в час. В настоящее время было зафиксировано 4 злонамеренных контракта на обновление, которые были развернуты, но еще не прошли очередь на выполнение через мультиподпись; если они будут выполнены, это может привести к краже около 2,500 ETH.Кроме того, по анализу ADL (@ADLXBT), ключи управления контролируют права администратора Делегирование. Если они будут захвачены злоумышленниками, это позволит перенаправить Делегирование swETH/rswETH на злонамеренный контракт реализации, что активирует функции создания или извлечения, поднимая NAV без обеспечения активами. Spreek утверждает, что пока неясно, связано ли это событие с платформой Railway; в настоящее время это лишь совпадение по времени, и нет убедительных доказательств.
app_icon
ChainCatcher Building the Web3 world with innovations.