Swैllin kuuman avaimen tietomurto lisää swETH:n ja rswETH:n riskejä
Ilmoitettu Swellin hot keyn vaarantuminen on saattanut antaa tuntemattomalle toimijalle mahdollisuuden manipuloida swETH:n ja rswETH:n lohkoketjussa näkyviä vaihtokursseja. Tietoturvatutkija Spreek kertoi kurssien nousseen ilman lisävakuuksia ETH:ssä: lokakuun 22. päivään mennessä ne olivat noin 3 % ja 2 % aiempaa tasoaan korkeammalla. Lisäksi neljän epäilyttävän päivityssopimuksen kerrottiin olevan jonossa. Jos ne toteutettaisiin Swellin timelockin kautta, ne voisivat mahdollistaa pääsyn noin 2 513 ETH:hen. Päivityksiä ei kuitenkaan ole toteutettu eikä tappioita ole vahvistettu. Swell kertoo tutkivansa asiaa; protokolla toimii edelleen, eikä ETH:ta ole siirretty vaikutuksen kohteena oleviin sopimuksiin tai niistä pois. Hajautettujen pörssien hinnat eivät ole seuranneet ilmoitettuja kurssinousuja, mikä voi aiheuttaa eron tokenien markkinahintojen ja niiden ketjussa tehtävien arvostusten välille. Treidaajat ja haltijat seuraavat, pystyykö Swell estämään jonossa olevat päivitykset ja nojaako jokin lainausalusta tai DeFi-palvelu vaikutuksen kohteena oleviin kursseihin. Swellin hot key -tapaus on edelleen vahvistamaton tietoturvariski, ei vahvistettu varojen menetys.
Bearish
Raportti on lyhyellä aikavälillä laskusuuntainen Swelliin liittyvien varojen kannalta, sillä väitteet siitä, että operatiiviset avaimet ovat ulkopuolisten hallussa ja että swETH:n ja rswETH:n kursseja on manipuloitu, herättävät huolta protokollan turvallisuudesta ja hinnoittelun luotettavuudesta. Jonossa olevat neljä päivitystä aiheuttavat mahdollisesti noin 2 513 ETH:n riskialtistuksen, vaikka niitä ei ole vielä toteutettu eikä tappioita ole vahvistettu. Ketjussa näkyvien kurssien ja hajautettujen pörssien hintojen välinen ero voi saada treidaajat hinnoittelemaan nämä tokenit alemmaksi, vähentämään niiden likviditeettiä tai välttämään niiden käyttöä vakuutena, kunnes tilanne selviää. Samankaltaiset DeFi-tapaukset, joihin on liittynyt vaarantuneita avaimia tai oraakkelien manipulointia, ovat usein johtaneet nopeisiin myynteihin ja nostoihin käyttäjien arvioidessa älysopimuksiin ja infrastruktuuriin liittyviä riskejä uudelleen. Välitön markkinavaikutus riippuu siitä, pystyykö Swell peruuttamaan päivitykset ja turvaamaan järjestelmänsä; vahvistettu tilanteen hallintaan saaminen voisi rajata tappioita ja tukea elpymistä. Pidemmällä aikavälillä vahvistettu tietoturvaloukkaus tai tappiot voisivat heikentää luottamusta Swelliin ja lisätä protokollien operatiivisten avainten hallinnan, oraakkelitoiminnan ja kolmannen osapuolen infrastruktuurin valvontaa. Laajempi vaikutus kryptomarkkinoihin jäänee rajalliseksi, ellei tapaus leviä ulkopuolisille alustoille tai aiheuta laajempaa tartuntavaikutusta. Treidaajien tulisi erottaa ilmoitettu riski vahvistetusta hyväksikäytöstä ja seurata virallisia tiedotteita, tokenien likviditeettiä, hintapoikkeamia sekä jonossa oleviin päivityksiin tehtäviä muutoksia.