Wer swETH oder rswETH hält, sollte sich das dringend ansehen.
Die annualisierten Renditen, die das Protokoll derzeit auf Datenseiten ausweist: 365 % für swETH, 7.530 % für rswETH. Beim normalen ETH-Staking liegt die Rendite im einstelligen Bereich. Drei- oder vierstellige Renditen haben nur eine mögliche Erklärung: Der Nettoinventarwert wurde manipuliert und noch nicht korrigiert.
Am 21. Oktober wurden die Betriebsschlüssel des Protokolls kompromittiert, darunter auch die für die Preis-Feeds zuständigen Bots. Der Angreifer hob den Nettoinventarwert jede Stunde um bis zu 1 % an – ohne dass entsprechendes ETH dahinterstand. Zu diesem gefälschten Kurs konnte er Token kaufen und anschließend seinen Anteil ebenfalls zum gefälschten Kurs wieder einlösen.
Außerdem wurden bereits vier bösartige Upgrade-Verträge bereitgestellt. Bei ihrer Ausführung könnten sie rund 2.513 ETH im Wert von sechs Millionen Dollar abziehen. Das ist bisher nicht passiert, denn dafür sind eine 4-aus-7-Multisignatur und eine siebentägige Zeitsperre erforderlich. Seit Beginn des Angriffs haben die sieben Unterzeichner keine einzige Transaktion gesendet.
Der schnelle Weg ist versperrt, der langsame läuft weiter.
Die offizielle Aussage „Alle Gelder sind sicher“ stimmt zwar, wenn man nur auf die Guthaben in den Verträgen schaut. Was du dafür zurücktauschen kannst, ist allerdings eine andere Sache. Der Markt hat bereits abgestimmt: swETH ist gegenüber ETH von 1,1312 auf 1,0584 gefallen, rswETH von 1,0800 auf 1,0036. Das entspricht einem Abschlag von rund 7 %. Bei rswETH beträgt der Abschlag 7,1 % und ist damit sogar höher als bei swETH mit 6,4 % – je tiefer du drinsteckst, desto größer der Abschlag, den dir der Markt verpasst.
Ein- und Auszahlungen sind derzeit komplett gestoppt. Es bleiben nur dezentrale Börsen. Zusammengenommen bieten alle Pools weniger als 200.000 Dollar an Liquidität; allein der WETH-swETH-Pool auf Uniswap hat nur 139.500 Dollar. Wenn du deine Verluste akzeptieren und mit 7 % Abschlag aussteigen willst, reicht bei einer Position von mehreren Zehntausend Dollar schon ein Verkauf, um den Kurs abstürzen zu lassen.
Zwischen der Warnung und dem Schließen der Zugänge lagen 29 Stunden. In dieser Zeit sank der TVL des Protokolls von 134 Millionen auf 60,97 Millionen. Ein Informationsvorsprung lässt sich tatsächlich in Geld umwandeln.
Für ähnliche Vorfälle gibt es künftig nur eine Prüfmethode: auf die Rendite schauen. Steigt sie in den dreistelligen Bereich, ist die Buchführung nicht mehr vertrauenswürdig – und meistens sind die Ausstiegsmöglichkeiten dann noch nicht gesperrt. Das Team selbst warnt außerdem, dass in solchen Situationen vermehrt Phishing-Versuche von Betrügern auftreten, die sich als offizielle Stellen ausgeben.
Ich vermute, dass die endgültige Abrechnung erst an dem Tag erfolgt, an dem der Nettoinventarwert korrigiert wird – wie die Differenz verteilt wird, hat das Team bislang nicht mitgeteilt. Für dich heißt das: Wenn du noch investiert bist, wartest du nicht auf einen Kurs, sondern auf einen Verteilungsplan.
#Swell