【Lộ khóa riêng Swell, giá trị ròng swETH tăng khống 1% mỗi giờ, 2.500 ETH đang gặp nguy hiểm 😱🔥】
Vào nhóm chat fan của anh X trên trang chủ 🔥
Giá trị ròng của swETH và rswETH thuộc Swell DAO đang bị cố tình đẩy lên 1% mỗi giờ. Nhà phân tích on-chain Spreek đã nêu đích danh sự việc, liên quan đến khoảng 2.500 $ETH . Tính theo giá hiện tại là 2.397 USD, tương đương gần 6 triệu USD. Đây không phải trộm coin, mà là sửa sổ sách trực tiếp. 😱
Thủ đoạn còn bẩn hơn tưởng tượng. Spreek đã chỉ ra bốn hợp đồng nâng cấp độc hại. Các hợp đồng này đã được triển khai on-chain nhưng không nằm trong hàng chờ phê duyệt đa chữ ký. Tức là cánh cổng bảo vệ cuối cùng đã bị qua mặt. Khóa riêng của quản trị viên được cho là đã bị lộ. 🔥
Manh mối còn dẫn tới nền tảng dành cho nhà phát triển Railway. Tuần này, Railway bị tấn công và thông báo yêu cầu tất cả người dùng lập tức xoay vòng khóa. Một phần biến môi trường được mã hóa của khách hàng đã bị giải mã thành văn bản thuần. Hiện vẫn chưa rõ khóa riêng của ai được lưu trong đó. 🧨
Không cần đợi đến khi coin bị chuyển đi thì hậu quả mới xảy ra. Giá trị ròng bị thổi phồng sẽ được đưa vào oracle trước. Các giao thức cho vay dựa trên con số đó để cấp khoản vay, khiến tài sản thế chấp trông có vẻ lớn hơn thực tế. Đến khi hệ thống giám sát on-chain phát hiện ra thì pool đã bị rút cạn. 💀
Có một chi tiết khá mỉa mai. Spreek nói bản phân tích này được Claude hỗ trợ soạn thảo. Anh thừa nhận một số chi tiết vẫn chưa được xác minh, nhưng nhận định cốt lõi vẫn có cơ sở. Giờ đây, cảnh báo on-chain cũng được AI viết ra, nhanh đến đáng sợ. 🤖
Nói đơn giản, token đại diện cho tài sản staking không phải tiền gửi. Bạn tưởng mình đang nắm $ETH , nhưng thực ra chỉ là một cuốn sổ do người khác ghi. Theo tôi, năm nay rủi ro lớn của DeFi không nằm ở mã hợp đồng, mà ở khóa riêng và hoạt động vận hành. Ai nắm quyền nâng cấp, người đó nắm tiền của bạn. 😤
📌 Chỉ cần lộ khóa riêng là có thể tùy ý sửa giá trị ròng — chuyện này còn khó phát hiện hơn lỗ hổng mã nguồn.
Bạn có dám kiểm tra quyền hạn của token đại diện cho tài sản staking mình đang nắm ngay bây giờ không?
Vào nhóm chat fan của anh X trên trang chủ 🔥
Giá trị ròng của swETH và rswETH thuộc Swell DAO đang bị cố tình đẩy lên 1% mỗi giờ. Nhà phân tích on-chain Spreek đã nêu đích danh sự việc, liên quan đến khoảng 2.500 $ETH . Tính theo giá hiện tại là 2.397 USD, tương đương gần 6 triệu USD. Đây không phải trộm coin, mà là sửa sổ sách trực tiếp. 😱
Thủ đoạn còn bẩn hơn tưởng tượng. Spreek đã chỉ ra bốn hợp đồng nâng cấp độc hại. Các hợp đồng này đã được triển khai on-chain nhưng không nằm trong hàng chờ phê duyệt đa chữ ký. Tức là cánh cổng bảo vệ cuối cùng đã bị qua mặt. Khóa riêng của quản trị viên được cho là đã bị lộ. 🔥
Manh mối còn dẫn tới nền tảng dành cho nhà phát triển Railway. Tuần này, Railway bị tấn công và thông báo yêu cầu tất cả người dùng lập tức xoay vòng khóa. Một phần biến môi trường được mã hóa của khách hàng đã bị giải mã thành văn bản thuần. Hiện vẫn chưa rõ khóa riêng của ai được lưu trong đó. 🧨
Không cần đợi đến khi coin bị chuyển đi thì hậu quả mới xảy ra. Giá trị ròng bị thổi phồng sẽ được đưa vào oracle trước. Các giao thức cho vay dựa trên con số đó để cấp khoản vay, khiến tài sản thế chấp trông có vẻ lớn hơn thực tế. Đến khi hệ thống giám sát on-chain phát hiện ra thì pool đã bị rút cạn. 💀
Có một chi tiết khá mỉa mai. Spreek nói bản phân tích này được Claude hỗ trợ soạn thảo. Anh thừa nhận một số chi tiết vẫn chưa được xác minh, nhưng nhận định cốt lõi vẫn có cơ sở. Giờ đây, cảnh báo on-chain cũng được AI viết ra, nhanh đến đáng sợ. 🤖
Nói đơn giản, token đại diện cho tài sản staking không phải tiền gửi. Bạn tưởng mình đang nắm $ETH , nhưng thực ra chỉ là một cuốn sổ do người khác ghi. Theo tôi, năm nay rủi ro lớn của DeFi không nằm ở mã hợp đồng, mà ở khóa riêng và hoạt động vận hành. Ai nắm quyền nâng cấp, người đó nắm tiền của bạn. 😤
📌 Chỉ cần lộ khóa riêng là có thể tùy ý sửa giá trị ròng — chuyện này còn khó phát hiện hơn lỗ hổng mã nguồn.
Bạn có dám kiểm tra quyền hạn của token đại diện cho tài sản staking mình đang nắm ngay bây giờ không?