【Утек приватный ключ Swell, стоимость swETH завышают на 1% каждый час, под угрозой 2 500 ETH 😱🔥】
Вступайте в фан-чат господина X на главной странице 🔥
Стоимость swETH и rswETH от Swell DAO искусственно повышают на 1% каждый час. Ончейн-аналитик Spreek обратил внимание на эту проблему: речь идёт примерно о 2 500 $ETH . При текущей цене в 2 397 долларов это почти 6 миллионов долларов. Это не кража монет — здесь просто напрямую переписывают реестр. 😱
Метод оказался грязнее, чем можно было подумать. Spreek указал на четыре вредоносных контракта обновления. Их уже развернули в блокчейне, но в очередь на проверку мультиподписью они не попали. Получается, последний заслон обошли. Похоже, приватный ключ администратора уже утёк. 🔥
Следы ведут и к платформе разработки Railway. На этой неделе Railway подверглась атаке, и компания призвала всех пользователей немедленно сменить ключи. Часть зашифрованных переменных окружения клиентов удалось расшифровать. Теперь непонятно, чьи приватные ключи там хранились. 🧨
Последствия наступят, даже если монеты ещё не успели вывести. Завышенная стоимость сначала попадёт в оракулы. Протоколы кредитования будут выдавать займы, ориентируясь на эту цифру, а залог окажется раздутым. Когда ончейн-мониторинг это обнаружит, пул уже может быть опустошён. 💀
Есть ироничный нюанс. Spreek рассказал, что Claude помог ему подготовить черновик этого анализа. Он признал, что некоторые детали ещё не проверены, но основной вывод обоснован. Теперь даже ончейн-оповещения пишут с помощью ИИ — скорость просто пугает. 🤖
Если говорить проще: токен, подтверждающий стейкинг, — это не вклад. Думаешь, у тебя на руках $ETH , а на деле это просто чья-то бухгалтерская книга. На мой взгляд, в этом году главные риски DeFi связаны не с кодом смарт-контрактов, а с приватными ключами и операционной деятельностью. У кого права на обновление — у того и твои деньги. 😤
📌 Стоит утечь приватному ключу — и стоимость можно менять как угодно. Такое обнаружить сложнее, чем уязвимость в коде.
А ты готов прямо сейчас проверить, какие права есть у токенов, подтверждающих твой стейкинг?
Вступайте в фан-чат господина X на главной странице 🔥
Стоимость swETH и rswETH от Swell DAO искусственно повышают на 1% каждый час. Ончейн-аналитик Spreek обратил внимание на эту проблему: речь идёт примерно о 2 500 $ETH . При текущей цене в 2 397 долларов это почти 6 миллионов долларов. Это не кража монет — здесь просто напрямую переписывают реестр. 😱
Метод оказался грязнее, чем можно было подумать. Spreek указал на четыре вредоносных контракта обновления. Их уже развернули в блокчейне, но в очередь на проверку мультиподписью они не попали. Получается, последний заслон обошли. Похоже, приватный ключ администратора уже утёк. 🔥
Следы ведут и к платформе разработки Railway. На этой неделе Railway подверглась атаке, и компания призвала всех пользователей немедленно сменить ключи. Часть зашифрованных переменных окружения клиентов удалось расшифровать. Теперь непонятно, чьи приватные ключи там хранились. 🧨
Последствия наступят, даже если монеты ещё не успели вывести. Завышенная стоимость сначала попадёт в оракулы. Протоколы кредитования будут выдавать займы, ориентируясь на эту цифру, а залог окажется раздутым. Когда ончейн-мониторинг это обнаружит, пул уже может быть опустошён. 💀
Есть ироничный нюанс. Spreek рассказал, что Claude помог ему подготовить черновик этого анализа. Он признал, что некоторые детали ещё не проверены, но основной вывод обоснован. Теперь даже ончейн-оповещения пишут с помощью ИИ — скорость просто пугает. 🤖
Если говорить проще: токен, подтверждающий стейкинг, — это не вклад. Думаешь, у тебя на руках $ETH , а на деле это просто чья-то бухгалтерская книга. На мой взгляд, в этом году главные риски DeFi связаны не с кодом смарт-контрактов, а с приватными ключами и операционной деятельностью. У кого права на обновление — у того и твои деньги. 😤
📌 Стоит утечь приватному ключу — и стоимость можно менять как угодно. Такое обнаружить сложнее, чем уязвимость в коде.
А ты готов прямо сейчас проверить, какие права есть у токенов, подтверждающих твой стейкинг?