Swell DAO: ключи управления swETH и rswETH могли быть скомпрометированы, злоумышленники развернули 4 вредоносных контракта обновления
chaincatcherПо данным исследователя в области безопасности Spreek (@spreekaway), ключи управления swETH и rswETH в Swell DAO предположительно были скомпрометированы, а злоумышленники повышают необеспеченную NAV (чистую стоимость активов) до 1% в час. В настоящее время обнаружены четыре вредоносных контракта обновления, которые ещё не поставлены в очередь на исполнение через мультиподпись; в случае исполнения они могут похитить около 2 500 ETH. Кроме того, по анализу ADL (@ADLXBT), ключи управления контролируют права администратора прокси. Если злоумышленники получат над ними контроль, они смогут направить прокси swETH/rswETH на вредоносные контракты реализации, вызвав функции минта или вывода средств и тем самым завысив NAV без обеспечения активами. Spreek заявил, что связь этого инцидента с платформой Railway остаётся предположительной; в настоящее время это лишь совпадение по времени, убедительных доказательств нет.
Данный контент предназначен исключительно для информационных и образовательных целей и не является инвестиционным советом, связанным с BTCC. BTCC прилагает все усилия, но не может гарантировать правдивость, точность или оригинальность вышеприведенного контента.