Внимание, DeFi: исследователь в области безопасности только что сообщил о возможной активной атаке на Swell.
Spreek — известный исследователь блокчейна — сообщает, что ключи, связанные с swETH и rswETH от Swell DAO, похоже, скомпрометированы. Злоумышленник завышает чистую стоимость активов токенов на величину до 1% в час без реального обеспечения, а четыре вредоносных контракта обновления уже развернуты. Если мультисиг одобрит их, из контрактов вывода средств и депозитов Swell могут вывести около 2 500 ETH (~$6 млн).
Но есть два важных уточнения: пока ничего не украдено — контракты развернуты, но не поставлены в очередь на исполнение, — а компрометация пока лишь подозревается, взлом не подтверждён. В своём сообщении Spreek отмечает, что возможная связь с облачной платформой Railway — лишь совпадение по времени, а Swell пока не делала официальных заявлений.
Если у вас есть swETH или rswETH, сейчас стоит сохранять спокойствие и ждать официальной информации. И возникает неудобный вопрос: сколько протоколов отделяет от потери $6 млн всего один скомпрометированный ключ?
Когда прозвучит тревога — сначала выводить средства, а потом разбираться или ждать подтверждения?
#DeFi #Security #Ethereum #SwellAlert
Spreek — известный исследователь блокчейна — сообщает, что ключи, связанные с swETH и rswETH от Swell DAO, похоже, скомпрометированы. Злоумышленник завышает чистую стоимость активов токенов на величину до 1% в час без реального обеспечения, а четыре вредоносных контракта обновления уже развернуты. Если мультисиг одобрит их, из контрактов вывода средств и депозитов Swell могут вывести около 2 500 ETH (~$6 млн).
Но есть два важных уточнения: пока ничего не украдено — контракты развернуты, но не поставлены в очередь на исполнение, — а компрометация пока лишь подозревается, взлом не подтверждён. В своём сообщении Spreek отмечает, что возможная связь с облачной платформой Railway — лишь совпадение по времени, а Swell пока не делала официальных заявлений.
Если у вас есть swETH или rswETH, сейчас стоит сохранять спокойствие и ждать официальной информации. И возникает неудобный вопрос: сколько протоколов отделяет от потери $6 млн всего один скомпрометированный ключ?
Когда прозвучит тревога — сначала выводить средства, а потом разбираться или ждать подтверждения?
#DeFi #Security #Ethereum #SwellAlert