Sicherheitslücke bei Swells Hot Key erhöht das Risiko für swETH und rswETH
Eine gemeldete Kompromittierung des Hot Keys von Swell könnte es einem unbekannten Akteur ermöglicht haben, die On-Chain-Wechselkurse von swETH und rswETH zu manipulieren. Der Sicherheitsforscher Spreek erklärte, die Kurse seien ohne zusätzliche ETH-Deckung gestiegen und hätten am 22. Oktober etwa 3 % beziehungsweise 2 % über ihren vorherigen Niveaus gelegen. Berichten zufolge wurden außerdem vier verdächtige Upgrade-Verträge in eine Warteschlange gestellt. Bei einer Ausführung über Swells Timelock könnten sie auf etwa 2.513 ETH zugreifen. Die Upgrades wurden jedoch nicht ausgeführt, und ein Verlust wurde nicht bestätigt. Swell zufolge läuft eine Untersuchung, das Protokoll ist weiterhin in Betrieb, und von den betroffenen Verträgen wurde weder ETH abgezogen noch auf sie übertragen. Die Preise an dezentralen Börsen sind den gemeldeten Kursanstiegen nicht gefolgt, wodurch eine mögliche Lücke zwischen den Marktpreisen der Token und ihren On-Chain-Bewertungen entsteht. Händler und Inhaber beobachten, ob Swell die anstehenden Upgrades blockieren kann und ob Kredit- oder DeFi-Plattformen auf die betroffenen Kurse angewiesen sind. Der Vorfall mit Swells Hot Key bleibt ein unbestätigtes Sicherheitsrisiko und ist kein bestätigter Vermögensverlust.
Bearish
Der Bericht ist kurzfristig negativ für mit Swell verbundene Vermögenswerte, da die mutmaßliche Kontrolle über operative Hot Keys und manipulierte Kurse von swETH und rswETH Bedenken hinsichtlich der Protokollsicherheit und einer verlässlichen Preisbildung aufkommen lassen. Die vier anstehenden Upgrades bedeuten ein potenzielles Exposure von etwa 2.513 ETH, wurden jedoch noch nicht ausgeführt, und es ist kein Verlust bestätigt. Die Abweichung zwischen On-Chain-Kursen und den Preisen auf dezentralen Börsen könnte Händler dazu veranlassen, die Token mit einem Abschlag zu bewerten, die Liquidität zu verringern oder sie bis zur Klärung der Lage nicht als Sicherheiten zu verwenden. Ähnliche DeFi-Vorfälle mit kompromittierten Schlüsseln oder Oracle-Manipulationen haben häufig rasche Verkäufe und Abhebungen ausgelöst, während Nutzer die Risiken von Smart Contracts und Infrastruktur neu bewerteten. Die unmittelbaren Auswirkungen auf den Markt hängen davon ab, ob Swell die Upgrades abbrechen und seine Systeme sichern kann; eine bestätigte Eindämmung könnte die Verluste begrenzen und eine Erholung unterstützen. Langfristig könnten ein bestätigter Sicherheitsvorfall oder Verluste das Vertrauen in Swell beschädigen und die Kontrolle von Hot Keys, den Oracle-Betrieb und die Infrastruktur von Drittanbietern bei Protokollen stärker in den Fokus rücken. Die Auswirkungen auf den breiteren Kryptomarkt dürften begrenzt bleiben, sofern sich der Vorfall nicht auf externe Plattformen ausweitet oder zu einer umfassenderen Ansteckung führt. Händler sollten das gemeldete Risiko von einem bestätigten Exploit unterscheiden und offizielle Updates, die Token-Liquidität, Preisabweichungen sowie Änderungen an den anstehenden Upgrades beobachten.