Компрометація гарячого ключа Swell підвищує ризики для swETH і rswETH
Повідомляється, що компрометація hot key Swell могла дозволити невстановленому зловмиснику маніпулювати ончейн-курсами обміну swETH і rswETH. Дослідник безпеки Spreek заявив, що курси зросли без додаткового забезпечення в ETH і станом на 22 жовтня були приблизно на 3% і 2% вищими за попередні рівні відповідно. Також, за повідомленнями, у чергу поставили чотири підозрілі контракти оновлення. У разі виконання через timelock Swell вони могли б надати доступ приблизно до 2 513 ETH, однак оновлення не виконано, а жодних втрат не підтверджено. Swell повідомляє, що розслідує інцидент; протокол продовжує працювати, і ETH не переміщували ані з уражених контрактів, ані до них. Ціни на децентралізованих біржах не встигли за повідомленим зростанням курсів, що створює потенційну різницю між ринковими цінами токенів і їхніми ончейн-оцінками. Трейдери й власники стежать за тим, чи зможе Swell заблокувати оновлення в черзі та чи залежать від уражених курсів кредитні або DeFi-платформи. Інцидент із hot key Swell залишається непідтвердженим ризиком для безпеки, а не підтвердженою втратою активів.
Bearish
У короткостроковій перспективі звіт має негативний характер для активів, пов’язаних зі Swell: повідомлення про те, що операційні ключі перебувають під контролем сторонніх осіб, і маніпуляції курсами swETH та rswETH викликають занепокоєння щодо безпеки протоколу й надійності ціноутворення. Чотири оновлення в черзі створюють потенційний ризик приблизно на 2 513 ETH, хоча їх ще не виконано й жодних збитків не підтверджено. Різниця між курсами в блокчейні та цінами на децентралізованих біржах може спонукати трейдерів оцінювати ці токени зі знижкою, зменшувати їхню ліквідність або уникати використання як застави, доки ситуація не проясниться. Подібні інциденти в DeFi, пов’язані зі скомпрометованими ключами або маніпуляціями оракулами, часто спричиняли швидкі продажі та виведення коштів, оскільки користувачі переоцінювали ризики смартконтрактів та інфраструктури. Безпосередній вплив на ринок залежить від того, чи зможе Swell скасувати оновлення та захистити свої системи; підтверджене стримування інциденту може обмежити збитки й сприяти відновленню. У довгостроковій перспективі підтверджене порушення безпеки або збитки можуть підірвати довіру до Swell і посилити увагу до контролю операційних ключів, роботи оракулів та сторонньої інфраструктури протоколів. Вплив на крипторинок загалом, імовірно, буде обмеженим, якщо інцидент не пошириться на зовнішні платформи або не спричинить ширшого ефекту зараження. Трейдерам слід відрізняти повідомлений ризик від підтвердженого експлойту та стежити за офіційними оновленнями, ліквідністю токенів, відхиленнями цін і будь-якими змінами щодо оновлень у черзі.