快讯

Swell平台被曝出密钥入侵风险,攻击者部署恶意合约或窃取2513枚ETH

10月22日,X用户Spreek(@spreekaway)表示,某个身份不明的行为者似乎于10月21日入侵了流动性质押平台Swell的运营热钱包密钥,其中包括swETH/rswETH预言机机器人。该行为者以每小时1%的幅度持续提高兑换汇率,但没有相应的ETH作为支撑。 Spreek表示,攻击者已部署4个恶意合约。如果相关升级提案获得批准,这些合约可能从Swell的提款合约和存款合约中窃取约2,513枚ETH。