Swell DAO: swETH와 rswETH 관리 키가 유출된 것으로 의심되며, 공격자는 4개의 악성 업그레이드 계약을 배포했습니다

안전 연구원 Spreek (@spreekaway)에 따르면, Swell DAO 소속의 swETH와 rswETH의 관리 키가 유출된 것으로 보이며, 공격자는 자산 지원이 없는 NAV(순자산가치)를 시간당 최대 1%까지 끌어올리고 있습니다. 현재 4개의 악성 업그레이드 계약이 배포된 것으로 감지되었으며, 다중 서명을 통해 대기 중인 실행이 이루어지지 않았습니다. 실행될 경우 약 2,500개의 ETH를 도난당할 수 있습니다.

또한 ADL (@ADLXBT)의 분석에 따르면, 관리 키는 관리자 권한을 제어하며, 공격자가 이를 장악할 경우 swETH/rswETH 프록시를 악성 구현 계약으로 지시할 수 있어, 자산 지원 없이 NAV를 끌어올리는 발행 또는 인출 기능을 촉발할 수 있습니다. Spreek은 이번 사건이 Railway 플랫폼과 관련이 있는지는 아직 추측일 뿐이며, 현재로서는 시간상의 우연일 뿐 확실한 증거는 없다고 밝혔습니다.