Sự cố lộ khóa nóng của Swell làm tăng rủi ro đối với swETH và rswETH
Vụ việc được cho là khóa hot key của Swell bị xâm phạm có thể đã cho phép một tác nhân chưa xác định thao túng tỷ giá on-chain của swETH và rswETH. Nhà nghiên cứu bảo mật Spreek cho biết tỷ giá đã tăng dù không có thêm ETH bảo chứng, đến ngày 22 tháng 10 đạt mức cao hơn khoảng 3% và 2% so với các mức trước đó tương ứng. Bốn hợp đồng nâng cấp đáng ngờ cũng được cho là đã được đưa vào hàng đợi. Nếu được thực thi thông qua timelock của Swell, chúng có thể cho phép truy cập khoảng 2.513 ETH, nhưng các bản nâng cấp chưa được thực thi và chưa có tổn thất nào được xác nhận. Swell cho biết họ đang điều tra; giao thức vẫn hoạt động và không có ETH nào được chuyển vào hoặc ra khỏi các hợp đồng bị ảnh hưởng. Giá trên các sàn giao dịch phi tập trung chưa theo kịp mức tăng tỷ giá được báo cáo, tạo ra khả năng chênh lệch giữa giá thị trường của token và định giá on-chain. Các nhà giao dịch và người nắm giữ đang theo dõi liệu Swell có thể chặn các bản nâng cấp đang chờ hay không, cũng như liệu nền tảng cho vay hoặc DeFi nào có phụ thuộc vào các tỷ giá bị ảnh hưởng hay không. Sự cố hot key của Swell hiện vẫn là một rủi ro bảo mật chưa được xác nhận, chứ không phải tổn thất tài sản đã được xác nhận.
Bearish
Báo cáo mang tính tiêu cực đối với các tài sản liên quan đến Swell trong ngắn hạn, vì những cáo buộc rằng các khóa vận hành nằm dưới sự kiểm soát của bên khác và việc thao túng tỷ giá swETH, rswETH làm dấy lên lo ngại về tính bảo mật của giao thức cũng như độ tin cậy của giá. Bốn bản nâng cấp đang chờ xử lý tạo ra mức phơi nhiễm tiềm tàng khoảng 2.513 ETH, dù chúng chưa được thực thi và chưa có khoản thiệt hại nào được xác nhận. Chênh lệch giữa tỷ giá trên chuỗi và giá trên các sàn giao dịch phi tập trung có thể khiến nhà giao dịch định giá thấp các token này, làm giảm thanh khoản hoặc tránh dùng chúng làm tài sản thế chấp cho đến khi tình hình được làm rõ. Các sự cố DeFi tương tự liên quan đến khóa bị xâm phạm hoặc thao túng oracle thường gây ra làn sóng bán tháo và rút tiền nhanh chóng khi người dùng đánh giá lại rủi ro từ hợp đồng thông minh và cơ sở hạ tầng. Tác động tức thời lên thị trường phụ thuộc vào việc Swell có thể hủy các bản nâng cấp và bảo vệ hệ thống hay không; nếu xác nhận đã khống chế được sự cố, thiệt hại có thể được hạn chế và thị trường có thể phục hồi. Về dài hạn, một vụ xâm nhập hoặc các khoản lỗ được xác nhận có thể làm tổn hại niềm tin vào Swell và khiến các biện pháp kiểm soát khóa vận hành, hoạt động của oracle và cơ sở hạ tầng bên thứ ba của các giao thức bị giám sát chặt chẽ hơn. Tác động đến toàn thị trường tiền mã hóa có khả năng sẽ hạn chế, trừ khi sự cố lan sang các nền tảng bên ngoài hoặc gây ra hiệu ứng lây lan rộng hơn. Nhà giao dịch nên phân biệt rủi ro được đưa tin với một vụ khai thác lỗ hổng đã được xác nhận, đồng thời theo dõi thông báo chính thức, thanh khoản token, độ lệch giá và mọi thay đổi đối với các bản nâng cấp đang chờ xử lý.