Sáng nay lướt thấy một tin khá quan trọng, xin chia sẻ.
Khóa quản trị của swETH và rswETH thuộc Swell DAO được cho là đã bị lộ. Một nhà nghiên cứu bảo mật cho biết kẻ tấn công đã triển khai các hợp đồng nâng cấp độc hại, tổng cộng 4 hợp đồng, hiện đang nâng NAV không có tài sản bảo chứng với tốc độ tối đa 1% mỗi giờ. Hiện các giao dịch vẫn chưa được đưa vào hàng chờ thực thi qua cơ chế đa chữ ký. Nếu được thực thi, chúng có thể cuỗm đi khoảng 2500 $ETH .
Theo tôi, điểm mấu chốt của sự việc này không nằm ở số tiền mà ở quyền hạn. Khóa quản trị kiểm soát quản trị viên của proxy; một khi có được khóa này, kẻ tấn công có thể trỏ proxy sang hợp đồng độc hại, rồi toàn quyền đúc token và rút tiền. Nghe như ví của bạn bị hack, nhưng thực chất là chìa khóa ví của cả giao thức đã bị lấy mất.
Một vài lưu ý, không phải lời khuyên:
Một, nếu vẫn đang sử dụng các tài sản thuộc nhóm LST, hãy thường xuyên theo dõi thông báo chính thức và lịch sử nâng cấp của giao thức, đừng chỉ nhìn vào lợi suất.
Hai, thời gian chờ trong hàng đợi đa chữ ký không phải để làm cảnh; khoảng thời gian này là để bạn kịp phản ứng và rút lui.
Ba, đừng thấy giá chiết khấu là lao vào mua. Khi NAV bị đẩy lên, thứ bạn tưởng là món hời có thể chỉ là con số người khác vẽ ra.
Tiện thể xem qua thị trường, $BTC hiện ở quanh mức 82,818, gần như đi ngang trong 24 giờ qua, đã giảm hơn 2% so với đỉnh hồi rạng sáng. Những tin tức như thế này dễ tạo ra một làn sóng cảm xúc, nhưng chỉ một sự kiện riêng lẻ thì không thể thay đổi xu hướng lớn.
Hãy tự theo dõi vị thế của mình, đừng đánh cược.
Khóa quản trị của swETH và rswETH thuộc Swell DAO được cho là đã bị lộ. Một nhà nghiên cứu bảo mật cho biết kẻ tấn công đã triển khai các hợp đồng nâng cấp độc hại, tổng cộng 4 hợp đồng, hiện đang nâng NAV không có tài sản bảo chứng với tốc độ tối đa 1% mỗi giờ. Hiện các giao dịch vẫn chưa được đưa vào hàng chờ thực thi qua cơ chế đa chữ ký. Nếu được thực thi, chúng có thể cuỗm đi khoảng 2500 $ETH .
Theo tôi, điểm mấu chốt của sự việc này không nằm ở số tiền mà ở quyền hạn. Khóa quản trị kiểm soát quản trị viên của proxy; một khi có được khóa này, kẻ tấn công có thể trỏ proxy sang hợp đồng độc hại, rồi toàn quyền đúc token và rút tiền. Nghe như ví của bạn bị hack, nhưng thực chất là chìa khóa ví của cả giao thức đã bị lấy mất.
Một vài lưu ý, không phải lời khuyên:
Một, nếu vẫn đang sử dụng các tài sản thuộc nhóm LST, hãy thường xuyên theo dõi thông báo chính thức và lịch sử nâng cấp của giao thức, đừng chỉ nhìn vào lợi suất.
Hai, thời gian chờ trong hàng đợi đa chữ ký không phải để làm cảnh; khoảng thời gian này là để bạn kịp phản ứng và rút lui.
Ba, đừng thấy giá chiết khấu là lao vào mua. Khi NAV bị đẩy lên, thứ bạn tưởng là món hời có thể chỉ là con số người khác vẽ ra.
Tiện thể xem qua thị trường, $BTC hiện ở quanh mức 82,818, gần như đi ngang trong 24 giờ qua, đã giảm hơn 2% so với đỉnh hồi rạng sáng. Những tin tức như thế này dễ tạo ra một làn sóng cảm xúc, nhưng chỉ một sự kiện riêng lẻ thì không thể thay đổi xu hướng lớn.
Hãy tự theo dõi vị thế của mình, đừng đánh cược.