Atención, DeFi: un investigador de seguridad acaba de alertar de lo que podría ser un ataque en curso contra Swell.
Spreek —un conocido investigador on-chain— informa que las claves detrás de swETH y rswETH de Swell DAO parecen estar comprometidas. El atacante ha estado inflando hasta un 1 % por hora el valor liquidativo de los tokens, sin respaldo real, y ya hay desplegados cuatro contratos de actualización maliciosos. Si estos superan la aprobación multifirma, podrían vaciarse aproximadamente 2.500 ETH (~6 millones de dólares) de los contratos de retiro y depósito de Swell.
Dos salvedades: todavía no se ha robado nada —los contratos están desplegados, pero no se ha programado su ejecución— y el compromiso es una sospecha, no una brecha confirmada. El propio análisis de Spreek señala que el posible vínculo con la plataforma de nube Railway podría ser una mera coincidencia temporal, y Swell no ha emitido ningún comunicado oficial.
Si tienes swETH o rswETH, este es un momento para mantener la calma y esperar un comunicado oficial. Y plantea una pregunta incómoda: ¿cuántos protocolos están a una clave comprometida de perder 6 millones de dólares?
Cuando suena la alarma, ¿retirar primero y preguntar después, o esperar a que lo confirmen?
#DeFi #Security #Ethereum #SwellAlert
Spreek —un conocido investigador on-chain— informa que las claves detrás de swETH y rswETH de Swell DAO parecen estar comprometidas. El atacante ha estado inflando hasta un 1 % por hora el valor liquidativo de los tokens, sin respaldo real, y ya hay desplegados cuatro contratos de actualización maliciosos. Si estos superan la aprobación multifirma, podrían vaciarse aproximadamente 2.500 ETH (~6 millones de dólares) de los contratos de retiro y depósito de Swell.
Dos salvedades: todavía no se ha robado nada —los contratos están desplegados, pero no se ha programado su ejecución— y el compromiso es una sospecha, no una brecha confirmada. El propio análisis de Spreek señala que el posible vínculo con la plataforma de nube Railway podría ser una mera coincidencia temporal, y Swell no ha emitido ningún comunicado oficial.
Si tienes swETH o rswETH, este es un momento para mantener la calma y esperar un comunicado oficial. Y plantea una pregunta incómoda: ¿cuántos protocolos están a una clave comprometida de perder 6 millones de dólares?
Cuando suena la alarma, ¿retirar primero y preguntar después, o esperar a que lo confirmen?
#DeFi #Security #Ethereum #SwellAlert