Swell DAO: คีย์จัดการ swETH และ rswETH อาจรั่วไหล ผู้โจมตี déploy สัญญาอัปเกรดอันตราย 4 ฉบับ
chaincatcherตามรายงานของนักวิจัยด้านความปลอดภัย Spreek (@spreekaway) คีย์จัดการของ swETH และ rswETH ภายใต้ Swell DAO ต้องสงสัยว่ารั่วไหล และผู้โจมตีกำลังเพิ่ม NAV (มูลค่าสินทรัพย์สุทธิ) ที่ไม่มีหลักประกันสูงถึง 1% ต่อชั่วโมง ปัจจุบันตรวจพบสัญญาอัปเกรดอันตราย 4 ฉบับ และยังไม่ได้เข้าคิวเพื่อดำเนินการผ่าน multi-signature หากดำเนินการอาจขโมย ETH ได้ประมาณ 2,500 ETH นอกจากนี้ ตามการวิเคราะห์ของ ADL (@ADLXBT) คีย์จัดการควบคุมสิทธิ์ผู้ดูแลพร็อกซี เมื่อผู้โจมตีควบคุมได้แล้ว พวกเขาสามารถสั่งให้พร็อกซี swETH/rswETH ชี้ไปยังสัญญา implementation อันตราย กระตุ้นฟังก์ชัน minting หรือ withdrawal ทำให้ NAV สูงเกินจริงโดยไม่มีสินทรัพย์รองรับ Spreek กล่าวว่าการที่เหตุการณ์นี้เกี่ยวข้องกับแพลตฟอร์ม Railway หรือไม่ยังเป็นการคาดเดา ขณะนี้เป็นเพียงความบังเอิญของเวลาเท่านั้น ยังไม่มีหลักฐานที่แน่ชัด
เนื้อหานี้จัดทำขึ้นโดยมีวัตถุประสงค์เพื่อแจ้งข้อมูลและให้ความรู้เท่านั้น และไม่ถือว่าเป็นคำแนะนำด้านการลงทุนที่เกี่ยวข้องกับ BTCC แต่อย่างใด BTCC ใช้ความพยายามอย่างเต็มที่ แต่ไม่สามารถรับประกันความจริงแท้ ความถูกต้อง หรือความเป็นต้นฉบับของเนื้อหาข้างต้นได้