Компрометация горячего ключа Swell повышает риски для swETH и rswETH
Предполагаемая компрометация hot key Swell могла позволить неизвестному злоумышленнику манипулировать ончейн-курсами обмена swETH и rswETH. Исследователь безопасности Spreek заявил, что курсы выросли без дополнительного обеспечения в ETH и к 22 октября достигли уровней примерно на 3% и 2% выше прежних соответственно. Также, по сообщениям, в очередь были поставлены четыре подозрительных контракта обновления. При исполнении через timelock Swell они могли бы предоставить доступ примерно к 2 513 ETH, однако обновления не были выполнены, и подтверждённых потерь нет. Swell сообщает, что расследует инцидент; протокол продолжает работать, а ETH не поступал в затронутые контракты и не выводился из них. Цены на децентрализованных биржах не успели за сообщаемым ростом курсов, что создаёт потенциальный разрыв между рыночными ценами токенов и их ончейн-оценками. Трейдеры и держатели следят за тем, сможет ли Swell заблокировать поставленные в очередь обновления, а также используют ли затронутые курсы какие-либо кредитные платформы или DeFi-приложения. Инцидент с hot key Swell остаётся неподтверждённым риском для безопасности, а не подтверждённой потерей активов.
Bearish
В краткосрочной перспективе отчет носит негативный характер для активов, связанных со Swell: сообщения о том, что операционные ключи контролируются посторонними, и манипуляциях с курсами swETH и rswETH вызывают опасения по поводу безопасности протокола и надежности ценообразования. Четыре обновления в очереди создают потенциальный риск примерно на 2 513 ETH, хотя они еще не выполнены и потери не подтверждены. Разрыв между курсами в блокчейне и ценами на децентрализованных биржах может побудить трейдеров оценивать эти токены с дисконтом, сократить их ликвидность или отказаться использовать их в качестве залога, пока ситуация не прояснится. Подобные инциденты в DeFi, связанные с компрометацией ключей или манипуляциями оракулами, часто приводили к быстрым распродажам и выводам средств, поскольку пользователи заново оценивают риски смарт-контрактов и инфраструктуры. Непосредственное влияние на рынок зависит от того, сможет ли Swell отменить обновления и защитить свои системы; подтвержденное сдерживание инцидента может ограничить потери и способствовать восстановлению. В долгосрочной перспективе подтвержденный взлом или убытки могут подорвать доверие к Swell и усилить внимание к контролю операционных ключей, работе оракулов и сторонней инфраструктуре протоколов. Влияние на крипторынок в целом, вероятно, будет ограниченным, если инцидент не затронет внешние платформы и не приведет к более широкому эффекту заражения. Трейдерам следует отличать заявленный риск от подтвержденного эксплойта и следить за официальными обновлениями, ликвидностью токенов, отклонениями цен и любыми изменениями в очереди обновлений.