Swell DAO: swETH và rswETH quản lý khóa nghi ngờ bị rò rỉ, kẻ tấn công đã triển khai 4 hợp đồng nâng cấp độc hại

Theo thông tin từ nhà nghiên cứu an ninh Spreek (@spreekaway), chìa khóa quản lý của swETH và rswETH thuộc Swell DAO có khả năng đã bị rò rỉ, kẻ tấn công đang nâng cao NAV (giá trị tài sản ròng) không có tài sản hỗ trợ với mức tối đa 1% mỗi giờ. Hiện tại đã phát hiện 4 hợp đồng nâng cấp độc hại được triển khai, chưa được thực hiện qua ký quỹ đa chữ ký, nếu thực hiện có thể đánh cắp khoảng 2,500 ETH.

Ngoài ra, theo phân tích của ADL (@ADLXBT), chìa khóa quản lý kiểm soát quyền quản trị đại lý, một khi bị kẻ tấn công kiểm soát, có thể chỉ định đại lý swETH/rswETH đến hợp đồng thực hiện độc hại, kích hoạt chức năng đúc hoặc rút tiền, đẩy cao NAV mà không có tài sản hỗ trợ. Spreek cho biết, liệu sự kiện này có liên quan đến nền tảng Railway hay không vẫn còn là suy đoán, hiện tại chỉ là sự trùng hợp về thời gian, chưa có bằng chứng xác thực.