⚠️ Sicherheitswarnung: Administratorschlüssel für Swells swETH / rswETH möglicherweise kompromittiert – rund 2.500 $ETH sind gefährdet
Am 22. Oktober machte der Sicherheitsforscher Spreek auf X einen ungewöhnlichen Vorfall publik. PANews, TechFlow, Wu Shuo und andere berichteten anschließend darüber. Die wichtigsten Punkte:
1. Betroffene Vermögenswerte: Swell-DAOs Liquid-Staking-Token swETH und Restaking-Token rswETH. Das Problem betrifft die Administratorrechte des Vertrags (Berechtigung für Proxy-Upgrades).
2. Auffälligkeiten: Den Berichten zufolge erhöht ein Angreifer den nicht durch Vermögenswerte gedeckten Nettoinventarwert (NAV) um bis zu etwa 1 % pro Stunde.
3. Möglicher Schaden: Es wurden bereits vier bösartige Upgrade-Verträge bereitgestellt, sie wurden jedoch noch nicht per Multisig zur Ausführung freigegeben. Bei einer Ausführung könnten rund 2.500 $ETH abgezogen werden.
4. Ursache ungeklärt: Es wird vermutet, dass ein Sicherheitsvorfall bei der Cloud-Bereitstellungsplattform Railway damit zusammenhängen könnte. Spreek selbst erklärte jedoch, es handle sich lediglich um einen zeitlichen Zufall; handfeste Belege gebe es bislang nicht. Bis Redaktionsschluss lag keine vollständige Stellungnahme von Swell vor.
Wer swETH / rswETH hält oder die Token als Sicherheiten in Kreditprotokollen oder LPs verwendet, sollte die Ankündigungen von Swell auf X und Discord aufmerksam verfolgen und das Risiko der eigenen Positionen bewerten. Inhaber von $SWELL sollten auch die weiteren Governance-Entwicklungen im Blick behalten.
Dies dient nur der Information und stellt keine Anlageberatung dar. DYOR; nutzt ausschließlich offizielle Kanäle und klickt nicht auf unbekannte Links zu angeblichen „Entschädigungen“ oder „Abholungen“.
#Swell #DeFi安全 #流动性质押 #ETH #Onchain-Sicherheit
Am 22. Oktober machte der Sicherheitsforscher Spreek auf X einen ungewöhnlichen Vorfall publik. PANews, TechFlow, Wu Shuo und andere berichteten anschließend darüber. Die wichtigsten Punkte:
1. Betroffene Vermögenswerte: Swell-DAOs Liquid-Staking-Token swETH und Restaking-Token rswETH. Das Problem betrifft die Administratorrechte des Vertrags (Berechtigung für Proxy-Upgrades).
2. Auffälligkeiten: Den Berichten zufolge erhöht ein Angreifer den nicht durch Vermögenswerte gedeckten Nettoinventarwert (NAV) um bis zu etwa 1 % pro Stunde.
3. Möglicher Schaden: Es wurden bereits vier bösartige Upgrade-Verträge bereitgestellt, sie wurden jedoch noch nicht per Multisig zur Ausführung freigegeben. Bei einer Ausführung könnten rund 2.500 $ETH abgezogen werden.
4. Ursache ungeklärt: Es wird vermutet, dass ein Sicherheitsvorfall bei der Cloud-Bereitstellungsplattform Railway damit zusammenhängen könnte. Spreek selbst erklärte jedoch, es handle sich lediglich um einen zeitlichen Zufall; handfeste Belege gebe es bislang nicht. Bis Redaktionsschluss lag keine vollständige Stellungnahme von Swell vor.
Wer swETH / rswETH hält oder die Token als Sicherheiten in Kreditprotokollen oder LPs verwendet, sollte die Ankündigungen von Swell auf X und Discord aufmerksam verfolgen und das Risiko der eigenen Positionen bewerten. Inhaber von $SWELL sollten auch die weiteren Governance-Entwicklungen im Blick behalten.
Dies dient nur der Information und stellt keine Anlageberatung dar. DYOR; nutzt ausschließlich offizielle Kanäle und klickt nicht auf unbekannte Links zu angeblichen „Entschädigungen“ oder „Abholungen“.
#Swell #DeFi安全 #流动性质押 #ETH #Onchain-Sicherheit