Naruszenie bezpieczeństwa klucza hot Swell zwiększa ryzyko dla swETH i rswETH
Zgłoszone przejęcie hot keya Swell mogło umożliwić niezidentyfikowanemu podmiotowi manipulowanie kursami wymiany swETH i rswETH w łańcuchu. Badacz ds. bezpieczeństwa Spreek stwierdził, że kursy wzrosły bez dodatkowego pokrycia w ETH i do 22 października osiągnęły poziom odpowiednio około 3% i 2% wyższy od wcześniejszych wartości. Według doniesień do kolejki dodano również cztery podejrzane kontrakty aktualizacyjne. Jeśli zostałyby uruchomione za pośrednictwem timelocka Swell, mogłyby zapewnić dostęp do około 2 513 ETH, jednak aktualizacje nie zostały wykonane i nie potwierdzono żadnych strat. Swell informuje, że prowadzi dochodzenie; protokół pozostaje operacyjny, a ETH nie wypłynęło z objętych sprawą kontraktów ani do nich nie wpłynęło. Ceny na zdecentralizowanych giełdach nie nadążyły za zgłoszonym wzrostem kursów, co może powodować rozbieżność między cenami rynkowymi tokenów a ich wycenami on-chain. Traderzy i posiadacze tokenów obserwują, czy Swell zdoła zablokować aktualizacje w kolejce oraz czy jakiekolwiek platformy pożyczkowe lub DeFi korzystają z objętych sprawą kursów. Incydent z hot keyem Swell pozostaje niepotwierdzonym zagrożeniem bezpieczeństwa, a nie potwierdzoną utratą aktywów.
Bearish
Raport jest krótkoterminowo negatywny dla aktywów powiązanych ze Swell, ponieważ doniesienia o tym, że klucze operacyjne znajdują się pod kontrolą innych podmiotów, oraz o manipulowaniu kursami swETH i rswETH budzą obawy dotyczące bezpieczeństwa protokołu i wiarygodności wyceny. Cztery oczekujące aktualizacje oznaczają potencjalną ekspozycję na około 2 513 ETH, choć nie zostały jeszcze wdrożone i nie potwierdzono żadnych strat. Różnica między kursami on-chain a cenami na zdecentralizowanych giełdach może skłonić traderów do wyceny tych tokenów z dyskontem, ograniczenia ich płynności lub rezygnacji z używania ich jako zabezpieczenia do czasu wyjaśnienia sytuacji. Podobne incydenty DeFi związane ze skompromitowanymi kluczami lub manipulacją wyroczniami często prowadziły do szybkiej sprzedaży i wypłat, gdy użytkownicy ponownie oceniali ryzyko związane z inteligentnymi kontraktami i infrastrukturą. Bezpośredni wpływ na rynek zależy od tego, czy Swell zdoła anulować aktualizacje i zabezpieczyć swoje systemy; potwierdzone opanowanie sytuacji może ograniczyć straty i wesprzeć odbicie. W dłuższej perspektywie potwierdzone naruszenie bezpieczeństwa lub straty mogą osłabić zaufanie do Swell i zwiększyć kontrolę nad zabezpieczeniami kluczy operacyjnych, działaniem wyroczni i infrastrukturą zewnętrzną protokołów. Wpływ na szerszy rynek kryptowalut prawdopodobnie będzie ograniczony, chyba że incydent rozprzestrzeni się na zewnętrzne platformy lub doprowadzi do szerszego efektu zarażania. Traderzy powinni odróżniać zgłoszone ryzyko od potwierdzonego exploita oraz śledzić oficjalne komunikaty, płynność tokenów, odchylenia cen i wszelkie zmiany dotyczące oczekujących aktualizacji.