Swell 熱密鑰遭入侵,swETH 和 rswETH 風險上升

據報,Swell 熱鍵遭入侵,可能令一名身份不明的行動者得以操縱 swETH 和 rswETH 的鏈上匯率。安全研究員 Spreek 表示,在沒有額外 ETH 作支持的情況下,匯率仍然上升;截至 10 月 22 日,兩者分別較先前水平高約 3% 和 2%。另有報道指,四個可疑的升級合約已被排入隊列。若透過 Swell 的 timelock 執行,這些合約可能取得約 2,513 ETH 的存取權,但升級尚未執行,亦未有確認任何損失。Swell 表示正在調查,協議仍然運作正常,而受影響合約沒有 ETH 轉入或轉出。去中心化交易所的價格未有跟上據報的匯率升幅,可能令代幣市場價格與鏈上估值之間出現差距。交易者和持有人正密切留意 Swell 能否阻止排隊中的升級,以及有沒有借貸或 DeFi 平台依賴受影響的匯率。Swell 熱鍵事件仍屬未獲證實的安全風險,並非已確認的資產損失。
Bearish
這份報告短期內對 Swell 相關資產偏淡,因為有關營運熱錢包密鑰遭人控制的指稱,以及 swETH 和 rswETH 匯率遭操縱的情況,令人擔憂協議安全及定價是否可靠。排隊等候的四項升級涉及約 2,513 ETH 的潛在風險,但尚未執行,亦未有確認任何損失。鏈上匯率與去中心化交易所價格之間的差距,或會令交易者在情況明朗前下調對代幣的估值、減少流動性,或避免將代幣用作抵押品。過往涉及密鑰遭入侵或預言機操縱的類似 DeFi 事件,往往令用戶重新評估智能合約及基礎設施風險,並引發快速拋售和提取資金。市場即時影響取決於 Swell 能否取消升級並保障其系統安全;若確認事件已受控制,或可限制損失並支持市場復甦。長遠而言,若確認遭入侵或蒙受損失,或會削弱市場對 Swell 的信心,並令外界加強審視各協議的熱密鑰管控、預言機運作及第三方基礎設施。除非事件蔓延至外部平台或引發更廣泛的連鎖影響,否則對整體加密貨幣市場的影響料有限。交易者應分清報告所述風險與已確認的漏洞利用,並留意官方消息、代幣流動性、價格偏差,以及排隊升級的任何變動。