La compromission de la clé à chaud de Swell accroît les risques pour swETH et rswETH
Une compromission présumée de la clé à chaud de Swell aurait pu permettre à un acteur non identifié de manipuler les taux de change on-chain de swETH et de rswETH. Le chercheur en sécurité Spreek a indiqué que les taux avaient augmenté sans apport supplémentaire d’ETH pour les garantir et qu’au 22 octobre, ils dépassaient leurs niveaux antérieurs d’environ 3 % et 2 %, respectivement. Quatre contrats de mise à niveau suspects auraient également été mis en attente. S’ils étaient exécutés via le timelock de Swell, ils pourraient accéder à environ 2 513 ETH. Toutefois, les mises à niveau n’ont pas été exécutées et aucune perte n’est confirmée. Swell affirme mener une enquête, le protocole reste opérationnel et aucun ETH n’a été transféré depuis ou vers les contrats concernés. Les prix sur les plateformes d’échange décentralisées n’ont pas suivi les hausses de taux signalées, ce qui pourrait créer un écart entre les prix de marché des jetons et leurs valorisations on-chain. Les traders et les détenteurs surveillent la capacité de Swell à bloquer les mises à niveau en attente, ainsi que l’éventuelle dépendance de plateformes de prêt ou de DeFi à l’égard des taux concernés. L’incident lié à la clé à chaud de Swell reste un risque de sécurité non confirmé, et non une perte d’actifs avérée.
Bearish
Le rapport est défavorable aux actifs liés à Swell à court terme, car le contrôle présumé des clés privées opérationnelles et la manipulation des taux de swETH et de rswETH soulèvent des inquiétudes quant à la sécurité du protocole et à la fiabilité des prix. Les quatre mises à niveau en attente représentent une exposition potentielle d’environ 2 513 ETH, mais elles n’ont pas été exécutées et aucune perte n’est confirmée. L’écart entre les taux on-chain et les prix sur les plateformes d’échange décentralisées pourrait inciter les traders à appliquer une décote aux jetons, à réduire la liquidité ou à éviter de les utiliser comme garantie tant que la situation n’est pas clarifiée. Des incidents DeFi similaires impliquant des clés compromises ou la manipulation d’oracles ont souvent entraîné des ventes et des retraits rapides, les utilisateurs réévaluant les risques liés aux contrats intelligents et aux infrastructures. L’impact immédiat sur le marché dépendra de la capacité de Swell à annuler les mises à niveau et à sécuriser ses systèmes ; si le confinement de l’incident est confirmé, les pertes pourraient être limitées et une reprise favorisée. À plus long terme, une faille ou des pertes confirmées pourraient nuire à la confiance envers Swell et renforcer la surveillance des contrôles des clés privées opérationnelles, des opérations des oracles et des infrastructures tierces des protocoles. L’effet sur le marché crypto dans son ensemble devrait rester limité, sauf si l’incident se propage à des plateformes externes ou entraîne une contagion plus large. Les traders devraient distinguer le risque signalé d’un exploit confirmé et suivre les annonces officielles, la liquidité des jetons, les écarts de prix et toute modification des mises à niveau en attente.