Heute Morgen bin ich auf eine ziemlich wichtige Nachricht gestoßen und wollte sie kurz teilen.
Die Verwaltungsschlüssel für swETH und rswETH von Swell DAO wurden möglicherweise kompromittiert. Laut einem Sicherheitsforscher setzen Angreifer bereits bösartige Upgrade-Verträge ein – insgesamt vier –, um den nicht durch Vermögenswerte gedeckten NAV mit einer Rate von bis zu 1 % pro Stunde aufzublähen. Die Transaktionen stehen noch nicht zur Ausführung über das Multisig an. Sollte es dazu kommen, könnten etwa 2.500 Einheiten $ETH abgezogen werden.
Meiner Meinung nach liegt der entscheidende Punkt hier nicht im Betrag, sondern in den Berechtigungen. Mit dem Verwaltungsschlüssel lässt sich der Proxy-Administrator kontrollieren. Wer ihn in die Hände bekommt, kann den Proxy auf einen bösartigen Vertrag umleiten und dann sowohl Token prägen als auch Vermögenswerte abziehen. Es klingt, als wäre nur die eigene Wallet gehackt worden – tatsächlich hat aber jemand die Schlüssel zur Wallet des gesamten Protokolls gestohlen.
Ein paar Hinweise, die keine Empfehlungen darstellen:
Erstens: Wenn ihr noch LST-Assets nutzt, schaut regelmäßig in die offiziellen Mitteilungen und Upgrade-Protokolle des Protokolls – und nicht nur auf die Rendite.
Zweitens: Die Wartezeit bei Multisig-Transaktionen ist kein Selbstzweck. Sie soll euch Zeit geben, zu reagieren und euer Geld abzuziehen.
Drittens: Stürzt euch nicht einfach auf einen Rabatt. Wenn der NAV aufgebläht wird, ist der vermeintliche Schnäppchenpreis vielleicht nur etwas, das andere für euch inszeniert haben.
Ein kurzer Blick auf den Markt: $BTC liegt derzeit bei etwa 82.818 und hat sich innerhalb von 24 Stunden kaum verändert. Vom nächtlichen Höchststand ist der Kurs um etwas mehr als 2 % gefallen. Solche Nachrichten können die Stimmung schnell beeinflussen, aber ein einzelner Vorfall ändert nicht die allgemeine Richtung.
Behaltet eure eigenen Positionen im Blick und geht keine Wetten ein.
Die Verwaltungsschlüssel für swETH und rswETH von Swell DAO wurden möglicherweise kompromittiert. Laut einem Sicherheitsforscher setzen Angreifer bereits bösartige Upgrade-Verträge ein – insgesamt vier –, um den nicht durch Vermögenswerte gedeckten NAV mit einer Rate von bis zu 1 % pro Stunde aufzublähen. Die Transaktionen stehen noch nicht zur Ausführung über das Multisig an. Sollte es dazu kommen, könnten etwa 2.500 Einheiten $ETH abgezogen werden.
Meiner Meinung nach liegt der entscheidende Punkt hier nicht im Betrag, sondern in den Berechtigungen. Mit dem Verwaltungsschlüssel lässt sich der Proxy-Administrator kontrollieren. Wer ihn in die Hände bekommt, kann den Proxy auf einen bösartigen Vertrag umleiten und dann sowohl Token prägen als auch Vermögenswerte abziehen. Es klingt, als wäre nur die eigene Wallet gehackt worden – tatsächlich hat aber jemand die Schlüssel zur Wallet des gesamten Protokolls gestohlen.
Ein paar Hinweise, die keine Empfehlungen darstellen:
Erstens: Wenn ihr noch LST-Assets nutzt, schaut regelmäßig in die offiziellen Mitteilungen und Upgrade-Protokolle des Protokolls – und nicht nur auf die Rendite.
Zweitens: Die Wartezeit bei Multisig-Transaktionen ist kein Selbstzweck. Sie soll euch Zeit geben, zu reagieren und euer Geld abzuziehen.
Drittens: Stürzt euch nicht einfach auf einen Rabatt. Wenn der NAV aufgebläht wird, ist der vermeintliche Schnäppchenpreis vielleicht nur etwas, das andere für euch inszeniert haben.
Ein kurzer Blick auf den Markt: $BTC liegt derzeit bei etwa 82.818 und hat sich innerhalb von 24 Stunden kaum verändert. Vom nächtlichen Höchststand ist der Kurs um etwas mehr als 2 % gefallen. Solche Nachrichten können die Stimmung schnell beeinflussen, aber ein einzelner Vorfall ändert nicht die allgemeine Richtung.
Behaltet eure eigenen Positionen im Blick und geht keine Wetten ein.