🚨 Algo ha pasado con swETH/rswETH de Swell: no han robado las monedas directamente, sino que han manipulado el «tipo de cambio»
Esta mañana, el investigador on-chain Spreek dio la voz de alarma: al parecer, han robado claves relacionadas con los administradores de swETH y rswETH, los dos tokens de staking líquido de Swell DAO. Él mismo expresó sus dudas y sospecha que podría estar relacionado con el incidente de estos días en la plataforma en la nube Railway, pero por ahora no hay nada confirmado.
Esto es lo que se sabe hasta el momento:
🔹 El atacante está inflando el NAV de estos dos tokens (la cantidad de ETH que representa cada token), hasta un 1 % por hora, sin que haya ETH real que lo respalde
🔹 Ya se han desplegado en la cadena 4 contratos maliciosos de actualización. Según Spreek, aún no han pasado por el proceso de aprobación multifirma; si se ejecutan, podrían sustraer unos 2500 ETH
🔹 Según algunos informes, Swell ha indicado que hasta ahora no ha salido ETH de los contratos
Creo que lo más importante de este caso para la gente común es el método de «inflar el tipo de cambio».
Muchas veces, el precio de los tokens de staking líquido no lo determina el mercado, sino el tipo de cambio que informa un oráculo. Si se infla el tipo de cambio de la nada, alguien puede usar swETH sobrevalorado como garantía en un protocolo de préstamos para pedir dinero real, o retirar más ETH de un pool. Quienes podrían salir perjudicados no son necesariamente Swell, sino todos los lugares que valoran swETH según ese tipo de cambio.
Otro aspecto importante es la multifirma. Los contratos maliciosos se han desplegado, pero siguen atascados en el proceso de aprobación multifirma. Para eso existen precisamente las multifirmas y los bloqueos temporales: si se pierde una clave, todavía queda una última barrera. Normalmente nadie se fija en si un proyecto tiene un bloqueo temporal ni en cómo se distribuyen los firmantes; cuando ocurre un incidente, eso puede marcar la diferencia entre la vida y la muerte.
Si tienes swETH/rswETH o LP relacionados:
🔹 No intentes comprar la «caída» mientras la información siga siendo confusa; el propio tipo de cambio podría ser falso
🔹 Comprueba en qué protocolos de préstamos los estás usando como garantía
🔹 Fíate solo de los anuncios de las cuentas oficiales de Swell. Los mensajes posteriores al incidente sobre «reclamar compensaciones» o «enlaces de migración» casi siempre son intentos de phishing
Esta semana, desde la vulnerabilidad de PHP hasta Railway y GitLab, cada vez más riesgos del mundo cripto proceden de infraestructuras Web2. ¿Sabes quién informa el tipo de cambio de los tokens de staking que tienes y quién puede modificarlo?
#Swell #流动性质押 #链上安全 #ETH