Swell 管理员密钥疑遭泄露,恶意升级合约或威胁约 2500 ETH
据匿名安全分析师 Spreek 称,Swell DAO 旗下 swETH 与 rswETH 的管理员密钥疑似遭攻破。攻击者在没有资产支撑的情况下,以每小时最高 1% 的幅度抬升代币净资产价值(NAV)。攻击者还部署了四个恶意升级合约,若执行可能窃取约 2500 ETH,目前这些合约尚未通过多签进入执行队列。Spreek 推测此事或与云部署平台 Railway 有关,但表示这只是因为时间点吻合,没有确凿证据。
据匿名安全分析师 Spreek 称,Swell DAO 旗下 swETH 与 rswETH 的管理员密钥疑似遭攻破。攻击者在没有资产支撑的情况下,以每小时最高 1% 的幅度抬升代币净资产价值(NAV)。攻击者还部署了四个恶意升级合约,若执行可能窃取约 2500 ETH,目前这些合约尚未通过多签进入执行队列。Spreek 推测此事或与云部署平台 Railway 有关,但表示这只是因为时间点吻合,没有确凿证据。