🚨 Bei Swells swETH/rswETH ist etwas schiefgelaufen: Nicht die Coins wurden direkt gestohlen, sondern der „Wechselkurs“ manipuliert
Heute Morgen schlug der On-Chain-Forscher Spreek Alarm: Die Administrator-Schlüssel für zwei Liquid-Staking-Token der Swell DAO, swETH und rswETH, wurden offenbar gestohlen. Auch er äußerte sich jedoch nicht ganz sicher und vermutete einen Zusammenhang mit dem Vorfall bei der Cloud-Plattform Railway in den vergangenen Tagen. Eine endgültige Klärung gibt es bislang nicht.
Derzeit ist Folgendes bekannt:
🔹 Der Angreifer treibt den NAV dieser beiden Token (also die Menge an ETH, die jedem Token entspricht) nach oben – um bis zu 1 % pro Stunde und ohne echte ETH-Deckung.
🔹 On-Chain wurden bereits vier schädliche Upgrade-Verträge bereitgestellt. Laut Spreek warten sie noch auf die Ausführung im Multisig-Verfahren. Werden sie ausgeführt, könnten rund 2.500 ETH abgezogen werden.
🔹 Berichten zufolge erklärte Swell, dass bislang keine ETH aus den Verträgen abgeflossen sei.
Ich finde, das Wichtigste, worauf normale Nutzer bei diesem Vorfall achten sollten, ist die Methode, den „Wechselkurs“ hochzutreiben.
Der Preis von Liquid-Staking-Token wird oft nicht vom Markt bestimmt, sondern durch den von einem Orakel gemeldeten Wechselkurs. Wird dieser Wechselkurs künstlich in die Höhe getrieben, kann jemand überbewertetes swETH als Sicherheit in einem Kreditprotokoll hinterlegen und dafür echtes Geld leihen oder in einem Pool mehr ETH herausziehen. Die Leidtragenden könnten nicht Swell selbst sein, sondern alle Plattformen, die den Token anhand dieses Wechselkurses bewerten.
Ein weiterer wichtiger Punkt ist das Multisig-Verfahren. Die schädlichen Verträge wurden zwar bereitgestellt, stecken aber noch im Multisig-Prozess fest. Genau dafür gibt es Multisigs und Timelocks: Wenn ein Schlüssel verloren geht, bleibt noch eine letzte Schranke. Ob ein Projekt einen Timelock hat und wie die Unterzeichner verteilt sind, interessiert im Alltag kaum jemanden – im Ernstfall kann es aber über Leben und Tod entscheiden.
Wenn du swETH/rswETH oder zugehörige LP-Token hältst:
🔹 Versuche nicht, inmitten der Verwirrung wegen eines vermeintlichen „Abschlags“ den Dip zu kaufen – der Wechselkurs selbst könnte gefälscht sein.
🔹 Prüfe, bei welchen Kreditprotokollen du den Token als Sicherheit hinterlegt hast.
🔹 Verlasse dich nur auf Mitteilungen über die offiziellen Swell-Kanäle. Links zu angeblichen „Entschädigungsansprüchen“ oder „Migrationen“ nach einem Vorfall sind fast immer Phishing.
Diese Woche – von der PHP-Sicherheitslücke über Railway bis hin zu GitLab – stammen immer mehr Risiken in der Krypto-Branche aus der Web2-Infrastruktur. Weißt du bei deinen Staking-Token, wer den Wechselkurs meldet und wer ihn ändern kann?
#Swell #流动性质押 #链上安全 #ETH
Heute Morgen schlug der On-Chain-Forscher Spreek Alarm: Die Administrator-Schlüssel für zwei Liquid-Staking-Token der Swell DAO, swETH und rswETH, wurden offenbar gestohlen. Auch er äußerte sich jedoch nicht ganz sicher und vermutete einen Zusammenhang mit dem Vorfall bei der Cloud-Plattform Railway in den vergangenen Tagen. Eine endgültige Klärung gibt es bislang nicht.
Derzeit ist Folgendes bekannt:
🔹 Der Angreifer treibt den NAV dieser beiden Token (also die Menge an ETH, die jedem Token entspricht) nach oben – um bis zu 1 % pro Stunde und ohne echte ETH-Deckung.
🔹 On-Chain wurden bereits vier schädliche Upgrade-Verträge bereitgestellt. Laut Spreek warten sie noch auf die Ausführung im Multisig-Verfahren. Werden sie ausgeführt, könnten rund 2.500 ETH abgezogen werden.
🔹 Berichten zufolge erklärte Swell, dass bislang keine ETH aus den Verträgen abgeflossen sei.
Ich finde, das Wichtigste, worauf normale Nutzer bei diesem Vorfall achten sollten, ist die Methode, den „Wechselkurs“ hochzutreiben.
Der Preis von Liquid-Staking-Token wird oft nicht vom Markt bestimmt, sondern durch den von einem Orakel gemeldeten Wechselkurs. Wird dieser Wechselkurs künstlich in die Höhe getrieben, kann jemand überbewertetes swETH als Sicherheit in einem Kreditprotokoll hinterlegen und dafür echtes Geld leihen oder in einem Pool mehr ETH herausziehen. Die Leidtragenden könnten nicht Swell selbst sein, sondern alle Plattformen, die den Token anhand dieses Wechselkurses bewerten.
Ein weiterer wichtiger Punkt ist das Multisig-Verfahren. Die schädlichen Verträge wurden zwar bereitgestellt, stecken aber noch im Multisig-Prozess fest. Genau dafür gibt es Multisigs und Timelocks: Wenn ein Schlüssel verloren geht, bleibt noch eine letzte Schranke. Ob ein Projekt einen Timelock hat und wie die Unterzeichner verteilt sind, interessiert im Alltag kaum jemanden – im Ernstfall kann es aber über Leben und Tod entscheiden.
Wenn du swETH/rswETH oder zugehörige LP-Token hältst:
🔹 Versuche nicht, inmitten der Verwirrung wegen eines vermeintlichen „Abschlags“ den Dip zu kaufen – der Wechselkurs selbst könnte gefälscht sein.
🔹 Prüfe, bei welchen Kreditprotokollen du den Token als Sicherheit hinterlegt hast.
🔹 Verlasse dich nur auf Mitteilungen über die offiziellen Swell-Kanäle. Links zu angeblichen „Entschädigungsansprüchen“ oder „Migrationen“ nach einem Vorfall sind fast immer Phishing.
Diese Woche – von der PHP-Sicherheitslücke über Railway bis hin zu GitLab – stammen immer mehr Risiken in der Krypto-Branche aus der Web2-Infrastruktur. Weißt du bei deinen Staking-Token, wer den Wechselkurs meldet und wer ihn ändern kann?
#Swell #流动性质押 #链上安全 #ETH