Malicious contract upgrade or threat to steal approximately 2,500 ETH, Swell admin keys suspected to be compromised

Odaily 星球日报讯 - Theo giám sát của Spreek, khóa quản trị của swETH và rswETH thuộc Swell DAO nghi ngờ đã bị xâm phạm. Kẻ tấn công đã nâng giá trị tài sản ròng (NAV) của token với mức tăng tối đa 1% mỗi giờ mà không có tài sản đảm bảo. Kẻ tấn công cũng đã triển khai 4 hợp đồng nâng cấp độc hại, nếu được thực thi có thể đánh cắp khoảng 2.500 ETH. Hiện tại, các hợp đồng này chưa được đưa vào hàng đợi thực thi thông qua đa chữ ký. Spreek suy đoán sự việc có thể liên quan đến nền tảng triển khai đám mây Railway, nhưng cho biết phán đoán này chỉ dựa trên sự trùng khớp về thời điểm, chưa có bằng chứng xác thực.