La violazione della hot key di Swell aumenta il rischio per swETH e rswETH
Una presunta compromissione della hot key di Swell potrebbe aver consentito a un attore non identificato di manipolare i tassi di cambio on-chain di swETH e rswETH. Il ricercatore di sicurezza Spreek ha affermato che i tassi sono aumentati senza un corrispondente incremento delle riserve in ETH, raggiungendo entro il 22 ottobre livelli superiori di circa il 3% e il 2% rispetto ai rispettivi valori precedenti. Sarebbero inoltre stati messi in coda quattro contratti di aggiornamento sospetti. Se eseguiti tramite il timelock di Swell, potrebbero consentire l’accesso a circa 2.513 ETH, ma gli aggiornamenti non sono stati eseguiti e non è stata confermata alcuna perdita. Swell dichiara di essere al lavoro sulle verifiche; il protocollo è ancora operativo e nessun ETH è entrato o uscito dai contratti interessati. I prezzi sugli exchange decentralizzati non hanno tenuto il passo con i presunti aumenti dei tassi, creando una possibile discrepanza tra i prezzi di mercato dei token e le valutazioni on-chain. Trader e detentori stanno seguendo la capacità di Swell di bloccare gli aggiornamenti in coda e verificando se piattaforme di prestito o DeFi dipendano dai tassi interessati. L’incidente della hot key di Swell resta un rischio per la sicurezza non confermato, non una perdita di asset confermata.
Bearish
Il rapporto è ribassista nel breve termine per gli asset legati a Swell, poiché le presunte chiavi operative sotto il controllo di terzi e la manipolazione dei tassi di swETH e rswETH sollevano dubbi sulla sicurezza del protocollo e sull’affidabilità dei prezzi. I quattro aggiornamenti in coda comportano un’esposizione potenziale di circa 2.513 ETH, anche se non sono ancora stati eseguiti e non è stata confermata alcuna perdita. La differenza tra i tassi on-chain e i prezzi sugli exchange decentralizzati potrebbe indurre i trader a valutare questi token al ribasso, ridurne la liquidità o evitare di usarli come collaterale finché la situazione non sarà chiarita. Incidenti DeFi simili, legati a chiavi compromesse o alla manipolazione degli oracoli, hanno spesso innescato vendite rapide e prelievi, mentre gli utenti rivalutano i rischi legati agli smart contract e all’infrastruttura. L’impatto immediato sul mercato dipende dalla capacità di Swell di annullare gli aggiornamenti e mettere in sicurezza i propri sistemi; un contenimento confermato potrebbe limitare le perdite e favorire una ripresa. Nel lungo periodo, una violazione o delle perdite confermate potrebbero danneggiare la fiducia in Swell e aumentare l’attenzione sui controlli delle chiavi operative, sulle operazioni degli oracoli e sull’infrastruttura di terze parti dei protocolli. È probabile che l’effetto sul mercato crypto più ampio resti limitato, a meno che l’incidente non si estenda a piattaforme esterne o provochi un contagio più ampio. I trader dovrebbero distinguere il rischio segnalato da un exploit confermato e monitorare gli aggiornamenti ufficiali, la liquidità dei token, gli scostamenti dei prezzi e qualsiasi modifica agli aggiornamenti in coda.