Intrånget i Swells hot key ökar risken för swETH och rswETH
En rapporterad kompromettering av Swells hot key kan ha gjort det möjligt för en okänd aktör att manipulera de on-chain-växelkurserna för swETH och rswETH. Säkerhetsforskaren Spreek sade att kurserna steg utan att ytterligare ETH tillfördes som täckning och den 22 oktober nådde cirka 3 % respektive 2 % över sina tidigare nivåer. Fyra misstänkta uppgraderingskontrakt uppges också ha lagts i kö. Om de verkställs via Swells timelock kan de få tillgång till cirka 2 513 ETH, men uppgraderingarna har inte verkställts och ingen förlust har bekräftats. Swell uppger att företaget utreder händelsen, att protokollet fortfarande är i drift och att ingen ETH har flyttats från eller till de berörda kontrakten. Priserna på decentraliserade börser har inte följt de rapporterade kursökningarna, vilket kan skapa ett gap mellan tokenernas marknadspriser och värderingarna on-chain. Handlare och innehavare följer om Swell kan stoppa de köade uppgraderingarna och om några utlånings- eller DeFi-plattformar använder de berörda kurserna. Swells hot-key-incident är fortfarande en obekräftad säkerhetsrisk, inte en bekräftad tillgångsförlust.
Bearish
Rapporten är negativ för Swell-relaterade tillgångar på kort sikt, eftersom de påstådda kontrollproblemen kring operativa hot keys och manipulerade kurser för swETH och rswETH väcker oro för protokollets säkerhet och tillförlitlig prissättning. De fyra uppgraderingar som ligger i kö innebär en potentiell exponering på omkring 2 513 ETH, men de har inte genomförts och ingen förlust har bekräftats. Skillnaden mellan kurserna on-chain och priserna på decentraliserade börser kan få handlare att värdera token lägre, minska likviditeten eller undvika att använda dem som säkerhet tills situationen har klarnat. Liknande DeFi-incidenter med komprometterade nycklar eller manipulation av orakel har ofta utlöst snabb försäljning och uttag när användare omprövat riskerna med smarta kontrakt och infrastruktur. Den omedelbara marknadspåverkan beror på om Swell kan ställa in uppgraderingarna och säkra sina system; en bekräftad begränsning av incidenten kan hålla förlusterna nere och bidra till en återhämtning. På längre sikt kan ett bekräftat intrång eller bekräftade förluster skada förtroendet för Swell och leda till ökad granskning av protokollens kontroller av hot keys, orakelhantering och tredjepartsinfrastruktur. Effekten på den bredare kryptomarknaden väntas bli begränsad, såvida incidenten inte sprider sig till externa plattformar eller leder till mer omfattande spridningseffekter. Handlare bör skilja den rapporterade risken från ett bekräftat utnyttjande av en sårbarhet och följa officiella uppdateringar, tokenlikviditet, prisavvikelser och eventuella ändringar av de uppgraderingar som ligger i kö.