#波卡社区基金会警示Fearless扩展泄露私钥 $ETH $DOT
【Se sospecha que se filtró una clave de administración; unos 2.500 ETH penden de un hilo】
Esta mañana, el investigador de seguridad Spreek reveló que las claves de administración de swETH y rswETH, de Swell, podrían haber sido comprometidas. Al precio actual de 2.441 dólares, 2.500 ETH equivalen a unos 6,1 millones de dólares.
Esto es lo que se ha podido confirmar hasta ahora 👇
🔹 El atacante aumenta el valor neto de los activos (NAV) hasta un 1 % por hora, sin activos que lo respalden
🔹 Se han desplegado 4 contratos de actualización maliciosos
🔹 Estas actualizaciones aún no han entrado en la cola de ejecución de firmas múltiples; no hay pruebas de que se hayan robado activos
El propio Spreek también advirtió que algunos detalles del informe aún no se han verificado. No está claro qué medidas tomará Swell.
🔑 ¿Por qué una sola clave puede controlar tanto dinero?
swETH y rswETH utilizan contratos proxy actualizables. Según el análisis de ADL, la clave de administración tiene permisos de administrador sobre el proxy. Quien la consiga puede dirigir el contrato a una implementación maliciosa y acuñar o retirar activos sin respaldo.
En última instancia, esa clave decide las reglas de los tokens que tienes.
🔑 También ocurrió otra cosa ese mismo día
La Fundación de la Comunidad Polkadot advirtió que cuatro versiones de la extensión de navegador de la billetera Fearless (3.0.1, 3.0.3, 3.0.4 y 3.0.5) contienen código malicioso que envía las claves privadas al atacante al desbloquear la billetera. El período afectado va de febrero de 2025 al 10 de octubre de este año. Ocho usuarios ya han informado de transferencias sospechosas, por un total de 17.286 DOT.
Haseeb, socio de Dragonfly, también publicó hoy que los hackeos en cadena están aumentando con rapidez, pero que el total robado durante el año es similar al de 2025 y que las pérdidas por incidente están disminuyendo. La mayoría de los protocolos pequeños ya han sido comprometidos, mientras que los grandes están usando herramientas de IA para reforzar sus defensas.
Si tienes activos relacionados, puedes hacer lo siguiente:
1️⃣ Si tienes swETH / rswETH: espera primero a que Swell publique un comunicado oficial. Si aparecen con descuento en el mercado secundario, no te apresures a comprarlos.
2️⃣ Si usaste la extensión Fearless después de febrero de 2025: la Fundación recomienda considerar comprometidas todas las cuentas de la extensión, crear nuevas claves privadas en otra billetera y transferir allí los activos. Cambiar la contraseña o reinstalar la extensión no sirve.
3️⃣ Se ha comprobado que las versiones móviles para Android / iOS no contienen código malicioso, pero las claves privadas importadas desde la extensión también deben considerarse comprometidas.
4️⃣ Si tienes tokens en staking en DeFi, comprueba si las actualizaciones del protocolo requieren firmas múltiples y un bloqueo temporal, o si dependen de una sola clave.
Dos aclaraciones: que se haya desplegado un contrato malicioso ≠ que se hayan robado fondos; que aumenten los hackeos ≠ que aumente el total de las pérdidas.
Mi costumbre personal: solo guardo pequeñas cantidades para el uso diario en las billeteras de extensiones del navegador, y solo pongo tokens en staking en protocolos cuyas actualizaciones tienen un bloqueo temporal.
¿Has comprobado quién controla los permisos de actualización de los tokens que tienes en staking?
Este contenido se comparte únicamente con fines informativos y no constituye asesoramiento de inversión. DYOR.
#加密安全 #钱包安全 #ETH #DOT
【Se sospecha que se filtró una clave de administración; unos 2.500 ETH penden de un hilo】
Esta mañana, el investigador de seguridad Spreek reveló que las claves de administración de swETH y rswETH, de Swell, podrían haber sido comprometidas. Al precio actual de 2.441 dólares, 2.500 ETH equivalen a unos 6,1 millones de dólares.
Esto es lo que se ha podido confirmar hasta ahora 👇
🔹 El atacante aumenta el valor neto de los activos (NAV) hasta un 1 % por hora, sin activos que lo respalden
🔹 Se han desplegado 4 contratos de actualización maliciosos
🔹 Estas actualizaciones aún no han entrado en la cola de ejecución de firmas múltiples; no hay pruebas de que se hayan robado activos
El propio Spreek también advirtió que algunos detalles del informe aún no se han verificado. No está claro qué medidas tomará Swell.
🔑 ¿Por qué una sola clave puede controlar tanto dinero?
swETH y rswETH utilizan contratos proxy actualizables. Según el análisis de ADL, la clave de administración tiene permisos de administrador sobre el proxy. Quien la consiga puede dirigir el contrato a una implementación maliciosa y acuñar o retirar activos sin respaldo.
En última instancia, esa clave decide las reglas de los tokens que tienes.
🔑 También ocurrió otra cosa ese mismo día
La Fundación de la Comunidad Polkadot advirtió que cuatro versiones de la extensión de navegador de la billetera Fearless (3.0.1, 3.0.3, 3.0.4 y 3.0.5) contienen código malicioso que envía las claves privadas al atacante al desbloquear la billetera. El período afectado va de febrero de 2025 al 10 de octubre de este año. Ocho usuarios ya han informado de transferencias sospechosas, por un total de 17.286 DOT.
Haseeb, socio de Dragonfly, también publicó hoy que los hackeos en cadena están aumentando con rapidez, pero que el total robado durante el año es similar al de 2025 y que las pérdidas por incidente están disminuyendo. La mayoría de los protocolos pequeños ya han sido comprometidos, mientras que los grandes están usando herramientas de IA para reforzar sus defensas.
Si tienes activos relacionados, puedes hacer lo siguiente:
1️⃣ Si tienes swETH / rswETH: espera primero a que Swell publique un comunicado oficial. Si aparecen con descuento en el mercado secundario, no te apresures a comprarlos.
2️⃣ Si usaste la extensión Fearless después de febrero de 2025: la Fundación recomienda considerar comprometidas todas las cuentas de la extensión, crear nuevas claves privadas en otra billetera y transferir allí los activos. Cambiar la contraseña o reinstalar la extensión no sirve.
3️⃣ Se ha comprobado que las versiones móviles para Android / iOS no contienen código malicioso, pero las claves privadas importadas desde la extensión también deben considerarse comprometidas.
4️⃣ Si tienes tokens en staking en DeFi, comprueba si las actualizaciones del protocolo requieren firmas múltiples y un bloqueo temporal, o si dependen de una sola clave.
Dos aclaraciones: que se haya desplegado un contrato malicioso ≠ que se hayan robado fondos; que aumenten los hackeos ≠ que aumente el total de las pérdidas.
Mi costumbre personal: solo guardo pequeñas cantidades para el uso diario en las billeteras de extensiones del navegador, y solo pongo tokens en staking en protocolos cuyas actualizaciones tienen un bloqueo temporal.
¿Has comprobado quién controla los permisos de actualización de los tokens que tienes en staking?
Este contenido se comparte únicamente con fines informativos y no constituye asesoramiento de inversión. DYOR.
#加密安全 #钱包安全 #ETH #DOT