اشتباه بتسريب مفاتيح إدارة swETH وrswETH التابعة لـSwell DAO ونشر أربع عقود ترقية خبيثة

قال الباحث الأمني Spreek (@spreekaway) إن مفتاح إدارة swETH وrswETH التابعين لـSwell DAO يبدو أنه تعرض للاختراق، وأن المهاجم يضخم صافي قيمة الأصول المدعومة بما يصل إلى 1% في الساعة. رُصدت أربع ترقيات عقود خبيثة ونُشرت، ولم تُدرج بعد للتنفيذ عبر التوقيع المتعدد؛ وإذا نُفذت فقد تسرق نحو 2,500 ETH. وأوضح ADL (@ADLXBT) أن سيطرة المهاجم على مفتاح الإدارة تتيح له إعادة توجيه وكيل swETH/rswETH إلى عقد تنفيذ خبيث، ما يفعّل وظائف السك أو السحب لتضخيم صافي قيمة الأصول من دون غطاء من الأصول. وذكر Spreek أن ارتباط الحادث بمنصة Railway لا يزال تخمينيًا؛ فهو حاليًا مجرد تزامن زمني، دون توفر أدلة ملموسة. تقرير الحادث الذي نشره Spreek أنشأه Claude، ولم يُتحقق من بعض محتواه بعد.