El investigador on-chain Spreek señaló hoy que la clave de administración de swETH / rswETH de Swell «parece» haber sido robada: sin respaldo de activos, aún podría elevar el NAV hasta aproximadamente un 1 % por hora. Además, se desplegaron 4 contratos de actualización maliciosos. Todavía no están en la cola de la multisig; si llegaran a ejecutarse, podrían afectar a unos 2500 $ETH.
La cuenta oficial @swellnetworkio respondió después que ya conocen la anomalía y están investigándola junto con especialistas en seguridad; por ahora, $ETH los fondos aún no han salido de los contratos de depósito y retiro, así que, por el momento, dicen que «los usuarios no tienen que apresurarse a tomar medidas». Algunos sospechan que podría estar relacionado con la plataforma en la nube Railway; el propio Spreek dijo que solo se trata de una coincidencia temporal y que no hay pruebas suficientes.
Criterio de evaluación: primero, no confundas «sospechoso» con «robado». Después, fíjate en si la multisig ha puesto en cola la implementación maliciosa y en si el equipo oficial puede rotar las claves. No constituye asesoramiento de inversión.