تنبيه يا مجتمع التمويل اللامركزي: رصد باحث أمني للتو ما قد يكون هجوماً جارياً على Swell.
أفاد Spreek — وهو محقق معروف على السلسلة — بأن المفاتيح المسؤولة عن swETH وrswETH التابعين لـSwell DAO تبدو مخترقة. ويعمل المهاجم على تضخيم صافي قيمة أصول الرموز بنسبة تصل إلى 1% في الساعة من دون أي دعم حقيقي، كما نُشرت بالفعل أربعة عقود ترقية خبيثة. وإذا حصلت تلك العقود على موافقة التوقيع المتعدد، فقد تُستنزف نحو 2,500 ETH (ما يعادل نحو 6 ملايين دولار) من عقود السحب والإيداع لدى Swell.
ثمة نقطتان ينبغي أخذهما في الحسبان: لم تُسرق أي أموال حتى الآن — فالعقود منشورة، لكن لم تُدرج بعد في قائمة انتظار التنفيذ — والاختراق مجرد اشتباه، وليس مؤكداً. كما يشير تقرير Spreek نفسه إلى أن الصلة المحتملة بمنصة Railway السحابية لا تتعدى تزامناً زمنياً، ولم تصدر Swell بياناً رسمياً.
إذا كنت تملك swETH أو rswETH، فالأنسب الآن هو التريث ومتابعة التصريحات الرسمية. وهذا يثير سؤالاً مقلقاً: كم بروتوكولاً يفصله مفتاح مخترق واحد عن خسارة 6 ملايين دولار؟
عند إطلاق الإنذار — هل تسحب أولاً وتسأل لاحقاً، أم تنتظر التأكيد؟
#DeFi #Security #Ethereum #SwellAlert
أفاد Spreek — وهو محقق معروف على السلسلة — بأن المفاتيح المسؤولة عن swETH وrswETH التابعين لـSwell DAO تبدو مخترقة. ويعمل المهاجم على تضخيم صافي قيمة أصول الرموز بنسبة تصل إلى 1% في الساعة من دون أي دعم حقيقي، كما نُشرت بالفعل أربعة عقود ترقية خبيثة. وإذا حصلت تلك العقود على موافقة التوقيع المتعدد، فقد تُستنزف نحو 2,500 ETH (ما يعادل نحو 6 ملايين دولار) من عقود السحب والإيداع لدى Swell.
ثمة نقطتان ينبغي أخذهما في الحسبان: لم تُسرق أي أموال حتى الآن — فالعقود منشورة، لكن لم تُدرج بعد في قائمة انتظار التنفيذ — والاختراق مجرد اشتباه، وليس مؤكداً. كما يشير تقرير Spreek نفسه إلى أن الصلة المحتملة بمنصة Railway السحابية لا تتعدى تزامناً زمنياً، ولم تصدر Swell بياناً رسمياً.
إذا كنت تملك swETH أو rswETH، فالأنسب الآن هو التريث ومتابعة التصريحات الرسمية. وهذا يثير سؤالاً مقلقاً: كم بروتوكولاً يفصله مفتاح مخترق واحد عن خسارة 6 ملايين دولار؟
عند إطلاق الإنذار — هل تسحب أولاً وتسأل لاحقاً، أم تنتظر التأكيد؟
#DeFi #Security #Ethereum #SwellAlert