Swell DAO:swETH 和 rswETH 管理密钥疑遭泄露,攻击者已部署 4 个恶意升级合约

火星财经快讯

10月22日 10:53
火星财经消息,据安全研究员 Spreek (@spreekaway) 披露,Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭到泄露,攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV(净资产值)。目前已监测到 4 个恶意升级合约被部署,尚未通过多签排队执行,若执行可能盗取约 2,500 枚 ETH。另据 ADL (@ADLXBT) 分析,管理密钥控制代理管理员权限,一旦被攻击者掌控,即可将 swETH/rswETH 代理指向恶意实现合约,触发铸造或提取功能,在没有资产支撑的情况下推高 NAV。Spreek 称,此次事件是否与 Railway 平台有关尚属推测,目前仅是时间上的巧合,暂无确凿证据。

本内容旨在传递行业动态,不构成投资建议或承诺。

商务合作:TG:@Lottie96