【Swell: Private Key geleakt, swETH-NAV steigt jede Stunde künstlich um 1 %, 2.500 ETH in Gefahr 😱🔥】
Tritt über die Startseite dem Fan-Chat von Mr. X bei 🔥
Der NAV von swETH und rswETH bei Swell DAO wird jede Stunde künstlich um 1 % aufgebläht. Der On-Chain-Analyst Spreek hat den Fall öffentlich gemacht: Betroffen sind rund 2.500 $ETH . Beim aktuellen Kurs von 2.397 US-Dollar entspricht das knapp 6 Millionen Dollar. Hier werden keine Coins gestohlen – hier wird direkt das Hauptbuch manipuliert. 😱
Die Methode ist schmutziger, als man denken würde. Spreek hat vier bösartige Upgrade-Verträge identifiziert. Sie wurden bereits on-chain bereitgestellt, landeten aber nicht in der Warteschlange zur Prüfung durch das Multisig. Damit wurde das letzte Sicherheitstor umgangen. Der private Schlüssel des Administrators könnte bereits geleakt sein. 🔥
Eine Spur führt auch zur Entwicklungsplattform Railway. Railway wurde diese Woche angegriffen, und das Unternehmen forderte alle Nutzer auf, ihre Schlüssel sofort zu rotieren. Ein Teil der verschlüsselten Umgebungsvariablen von Kunden wurde im Klartext ausgelesen. Ob darin private Schlüssel gespeichert waren, lässt sich derzeit nicht sagen. 🧨
Die Folgen treten nicht erst ein, wenn die Coins abgezogen werden. Der aufgeblähte NAV fließt zuerst in die Orakel ein. Kreditprotokolle vergeben Kredite auf Basis dieser Zahlen, wodurch die Sicherheiten künstlich wertvoller erscheinen. Bis die On-Chain-Überwachung Alarm schlägt, kann der Pool bereits leergeräumt sein. 💀
Ein Detail ist ziemlich ironisch: Spreek sagt, Claude habe beim Entwurf dieser Analyse geholfen. Er räumt ein, dass einige Details noch nicht verifiziert sind, aber die zentrale Einschätzung sei stichhaltig. Inzwischen werden sogar On-Chain-Warnmeldungen mit KI verfasst – erschreckend schnell. 🤖
Klartext: Ein Staking-Token ist keine Einlage. Du denkst, du hältst $ETH in der Hand, aber in Wirklichkeit hältst du das von jemand anderem geführte Hauptbuch. Meiner Meinung nach liegen die DeFi-Zeitbomben dieses Jahr nicht im Smart-Contract-Code, sondern bei privaten Schlüsseln und im Betrieb. Wer die Upgrade-Rechte kontrolliert, kontrolliert auch dein Geld. 😤
📌 Wenn ein privater Schlüssel geleakt wird, lässt sich der NAV beliebig ändern – das ist schwerer aufzudecken als eine Code-Schwachstelle.
Würdest du die Berechtigungen für deine Staking-Token jetzt überprüfen?
Tritt über die Startseite dem Fan-Chat von Mr. X bei 🔥
Der NAV von swETH und rswETH bei Swell DAO wird jede Stunde künstlich um 1 % aufgebläht. Der On-Chain-Analyst Spreek hat den Fall öffentlich gemacht: Betroffen sind rund 2.500 $ETH . Beim aktuellen Kurs von 2.397 US-Dollar entspricht das knapp 6 Millionen Dollar. Hier werden keine Coins gestohlen – hier wird direkt das Hauptbuch manipuliert. 😱
Die Methode ist schmutziger, als man denken würde. Spreek hat vier bösartige Upgrade-Verträge identifiziert. Sie wurden bereits on-chain bereitgestellt, landeten aber nicht in der Warteschlange zur Prüfung durch das Multisig. Damit wurde das letzte Sicherheitstor umgangen. Der private Schlüssel des Administrators könnte bereits geleakt sein. 🔥
Eine Spur führt auch zur Entwicklungsplattform Railway. Railway wurde diese Woche angegriffen, und das Unternehmen forderte alle Nutzer auf, ihre Schlüssel sofort zu rotieren. Ein Teil der verschlüsselten Umgebungsvariablen von Kunden wurde im Klartext ausgelesen. Ob darin private Schlüssel gespeichert waren, lässt sich derzeit nicht sagen. 🧨
Die Folgen treten nicht erst ein, wenn die Coins abgezogen werden. Der aufgeblähte NAV fließt zuerst in die Orakel ein. Kreditprotokolle vergeben Kredite auf Basis dieser Zahlen, wodurch die Sicherheiten künstlich wertvoller erscheinen. Bis die On-Chain-Überwachung Alarm schlägt, kann der Pool bereits leergeräumt sein. 💀
Ein Detail ist ziemlich ironisch: Spreek sagt, Claude habe beim Entwurf dieser Analyse geholfen. Er räumt ein, dass einige Details noch nicht verifiziert sind, aber die zentrale Einschätzung sei stichhaltig. Inzwischen werden sogar On-Chain-Warnmeldungen mit KI verfasst – erschreckend schnell. 🤖
Klartext: Ein Staking-Token ist keine Einlage. Du denkst, du hältst $ETH in der Hand, aber in Wirklichkeit hältst du das von jemand anderem geführte Hauptbuch. Meiner Meinung nach liegen die DeFi-Zeitbomben dieses Jahr nicht im Smart-Contract-Code, sondern bei privaten Schlüsseln und im Betrieb. Wer die Upgrade-Rechte kontrolliert, kontrolliert auch dein Geld. 😤
📌 Wenn ein privater Schlüssel geleakt wird, lässt sich der NAV beliebig ändern – das ist schwerer aufzudecken als eine Code-Schwachstelle.
Würdest du die Berechtigungen für deine Staking-Token jetzt überprüfen?