#波卡社区基金会警示Fearless扩展泄露私钥 $ETH $DOT
【一把管理密钥疑似泄露，约 2,500 枚 ETH 悬在半空】
今天上午，安全研究员 Spreek 披露：Swell 旗下 swETH 和 rswETH 的管理密钥疑似被攻破。按现价 2,441 美元算，2,500 枚 ETH 约 610 万美元。
目前能确认的进展 👇
🔹 攻击者以每小时最多 1% 的幅度抬高净值（NAV），背后没有资产支撑
🔹 已部署 4 个恶意升级合约
🔹 这些升级还没进入多签执行队列，暂无资产已被盗的证据
Spreek 自己也提醒，报告部分细节尚未核实。Swell 官方怎么处理，尚不明确。
🔑 为什么一把钥匙能动这么多钱？
swETH 和 rswETH 用的是可升级的代理合约。按 ADL 的分析，管理密钥握着代理管理员权限，拿到它就能把合约指向恶意实现，在没有资产支撑的情况下铸造或提取。
你手里代币的规则，最终由这把钥匙说了算。
🔑 同一天还有一件
波卡社区基金会警告：Fearless 钱包浏览器扩展 3.0.1、3.0.3、3.0.4、3.0.5 四个版本含恶意代码，解锁钱包时会把私钥发给攻击者，时间跨度从 2025 年 2 月到今年 10 月 10 日。已有 8 位用户报告异常转账，共 17,286 枚 DOT。
Dragonfly 合伙人 Haseeb 今天也发文：链上被黑事件数量急升，但全年被盗总额和 2025 年差不多，单起损失在下降。小协议大多已被攻破，大协议在用 AI 工具加强防护。
手里有相关资产的，可以先做这几件事：
1️⃣ 持有 swETH / rswETH：先等 Swell 官方说明，二级市场出现折价也别急着抄
2️⃣ 2025 年 2 月后用过 Fearless 扩展：基金会建议把扩展里所有账户都当成已泄露，去别的钱包新建私钥再转走资产；改密码、重装扩展都没用
3️⃣ 移动端 Android / iOS 版经检查不含恶意代码，但从扩展导入过的私钥同样要当成泄露
4️⃣ 放在 DeFi 里的质押代币，查一下协议升级是多签加时间锁，还是单一密钥
两条边界：恶意合约已部署≠钱已被盗；被黑事件变多≠损失总额变大。
我自己的习惯：浏览器扩展钱包只放日常小额，质押代币只放在升级有时间锁的协议里。
你手里的质押代币，查过它的升级权限在谁手里吗？
内容仅作信息分享，不构成投资建议，DYOR。
#加密安全 #钱包安全 #ETH #DOT
【一把管理密钥疑似泄露，约 2,500 枚 ETH 悬在半空】
今天上午，安全研究员 Spreek 披露：Swell 旗下 swETH 和 rswETH 的管理密钥疑似被攻破。按现价 2,441 美元算，2,500 枚 ETH 约 610 万美元。
目前能确认的进展 👇
🔹 攻击者以每小时最多 1% 的幅度抬高净值（NAV），背后没有资产支撑
🔹 已部署 4 个恶意升级合约
🔹 这些升级还没进入多签执行队列，暂无资产已被盗的证据
Spreek 自己也提醒，报告部分细节尚未核实。Swell 官方怎么处理，尚不明确。
🔑 为什么一把钥匙能动这么多钱？
swETH 和 rswETH 用的是可升级的代理合约。按 ADL 的分析，管理密钥握着代理管理员权限，拿到它就能把合约指向恶意实现，在没有资产支撑的情况下铸造或提取。
你手里代币的规则，最终由这把钥匙说了算。
🔑 同一天还有一件
波卡社区基金会警告：Fearless 钱包浏览器扩展 3.0.1、3.0.3、3.0.4、3.0.5 四个版本含恶意代码，解锁钱包时会把私钥发给攻击者，时间跨度从 2025 年 2 月到今年 10 月 10 日。已有 8 位用户报告异常转账，共 17,286 枚 DOT。
Dragonfly 合伙人 Haseeb 今天也发文：链上被黑事件数量急升，但全年被盗总额和 2025 年差不多，单起损失在下降。小协议大多已被攻破，大协议在用 AI 工具加强防护。
手里有相关资产的，可以先做这几件事：
1️⃣ 持有 swETH / rswETH：先等 Swell 官方说明，二级市场出现折价也别急着抄
2️⃣ 2025 年 2 月后用过 Fearless 扩展：基金会建议把扩展里所有账户都当成已泄露，去别的钱包新建私钥再转走资产；改密码、重装扩展都没用
3️⃣ 移动端 Android / iOS 版经检查不含恶意代码，但从扩展导入过的私钥同样要当成泄露
4️⃣ 放在 DeFi 里的质押代币，查一下协议升级是多签加时间锁，还是单一密钥
两条边界：恶意合约已部署≠钱已被盗；被黑事件变多≠损失总额变大。
我自己的习惯：浏览器扩展钱包只放日常小额，质押代币只放在升级有时间锁的协议里。
你手里的质押代币，查过它的升级权限在谁手里吗？
内容仅作信息分享，不构成投资建议，DYOR。
#加密安全 #钱包安全 #ETH #DOT