Esta mañana me encontré con una noticia bastante importante y quería comentarla.
Parece que se han filtrado las claves de administración de swETH y rswETH de Swell DAO. Según un investigador de seguridad, el atacante ya está desplegando contratos de actualización maliciosos: cuatro en total. Están aumentando el NAV sin respaldo de activos a un ritmo de hasta un 1 % por hora. Por ahora, aún no se han ejecutado tras pasar por el proceso de la multisig. Si llegan a activarse, podrían llevarse alrededor de 2500 unidades de $ETH .
A mi entender, lo importante aquí no es la cantidad, sino los permisos. La clave de administración controla al administrador del proxy. Quien la consiga puede redirigir el proxy a un contrato malicioso y hacerse con el control tanto de la emisión como de los retiros. Parece que te han robado tu propia billetera, pero en realidad alguien se ha llevado las llaves de la billetera de todo el protocolo.
Algunos recordatorios, que no constituyen asesoramiento:
1. Si sigues usando activos tipo LST, consulta periódicamente los anuncios oficiales y el historial de actualizaciones del protocolo. No te fijes solo en el rendimiento.
2. El periodo de espera de la multisig no está de adorno: ese tiempo está para que puedas reaccionar y salir.
3. No te lances solo porque veas un precio con descuento. Cuando inflan el NAV, lo que crees que es una ganga podría ser algo que otros se han inventado.
Ya que estamos, echemos un vistazo al mercado: $BTC está ahora cerca de 82,818, prácticamente sin cambios en las últimas 24 horas, tras retroceder algo más de un 2 % desde el máximo de la madrugada. Este tipo de noticias puede generar una reacción emocional, pero un solo incidente no cambia la tendencia general.
Vigila tu propia posición y no apuestes.
Parece que se han filtrado las claves de administración de swETH y rswETH de Swell DAO. Según un investigador de seguridad, el atacante ya está desplegando contratos de actualización maliciosos: cuatro en total. Están aumentando el NAV sin respaldo de activos a un ritmo de hasta un 1 % por hora. Por ahora, aún no se han ejecutado tras pasar por el proceso de la multisig. Si llegan a activarse, podrían llevarse alrededor de 2500 unidades de $ETH .
A mi entender, lo importante aquí no es la cantidad, sino los permisos. La clave de administración controla al administrador del proxy. Quien la consiga puede redirigir el proxy a un contrato malicioso y hacerse con el control tanto de la emisión como de los retiros. Parece que te han robado tu propia billetera, pero en realidad alguien se ha llevado las llaves de la billetera de todo el protocolo.
Algunos recordatorios, que no constituyen asesoramiento:
1. Si sigues usando activos tipo LST, consulta periódicamente los anuncios oficiales y el historial de actualizaciones del protocolo. No te fijes solo en el rendimiento.
2. El periodo de espera de la multisig no está de adorno: ese tiempo está para que puedas reaccionar y salir.
3. No te lances solo porque veas un precio con descuento. Cuando inflan el NAV, lo que crees que es una ganga podría ser algo que otros se han inventado.
Ya que estamos, echemos un vistazo al mercado: $BTC está ahora cerca de 82,818, prácticamente sin cambios en las últimas 24 horas, tras retroceder algo más de un 2 % desde el máximo de la madrugada. Este tipo de noticias puede generar una reacción emocional, pero un solo incidente no cambia la tendencia general.
Vigila tu propia posición y no apuestes.