【Se filtró la clave privada de Swell: el valor liquidativo de swETH aumenta artificialmente un 1 % cada hora y hay 2.500 ETH en juego 😱🔥】
Únete al chat de fans del señor X desde su página de inicio 🔥
El valor liquidativo de swETH y rswETH de Swell DAO está siendo manipulado al alza un 1 % cada hora. El analista on-chain Spreek señaló que el asunto afecta a unos 2.500 $ETH . Al precio actual de 2.397 dólares, son casi 6 millones de dólares. No se trata de robar monedas, sino de alterar directamente los registros. 😱
El método es más turbio de lo que parece. Spreek identificó cuatro contratos maliciosos de actualización. Ya están desplegados en la cadena, pero no aparecen en la cola de revisión multifirma. Es como si hubieran burlado la última barrera de seguridad. Al parecer, la clave privada del administrador ya se filtró. 🔥
Las pistas también apuntan a la plataforma de desarrollo Railway. Esta semana Railway sufrió un ataque y pidió a todos sus usuarios que rotaran sus claves de inmediato. Parte de las variables de entorno cifradas de los clientes se descifraron y quedaron expuestas en texto plano. Ahora mismo es imposible saber de quiénes eran las claves privadas almacenadas allí. 🧨
Las consecuencias no esperan a que transfieran las monedas. Primero, el valor liquidativo inflado alimenta a los oráculos. Los protocolos de préstamo conceden créditos basándose en esa cifra, y las garantías parecen más valiosas de lo que son. Para cuando los sistemas de vigilancia on-chain lo detectan, el fondo ya está vacío. 💀
Hay un detalle bastante irónico. Spreek dijo que Claude le ayudó a redactar este análisis. Reconoció que aún no había verificado algunos detalles, pero que la conclusión principal se sostenía. Ahora hasta las alertas on-chain se redactan con IA: la velocidad da miedo. 🤖
Dicho en pocas palabras: los tokens que representan participaciones en staking no son depósitos. Crees que tienes $ETH en tus manos, pero en realidad es un libro de cuentas que otra persona lleva. En mi opinión, este año los mayores riesgos de DeFi no están en el código de los contratos, sino en las claves privadas y en la operación. Quien controla los permisos de actualización controla tu dinero. 😤
📌 Si se filtra una clave privada, el valor liquidativo se puede cambiar a voluntad. Eso es más difícil de detectar que una vulnerabilidad de código.
¿Te atreves a comprobar ahora mismo los permisos de los tokens de staking que tienes?
Únete al chat de fans del señor X desde su página de inicio 🔥
El valor liquidativo de swETH y rswETH de Swell DAO está siendo manipulado al alza un 1 % cada hora. El analista on-chain Spreek señaló que el asunto afecta a unos 2.500 $ETH . Al precio actual de 2.397 dólares, son casi 6 millones de dólares. No se trata de robar monedas, sino de alterar directamente los registros. 😱
El método es más turbio de lo que parece. Spreek identificó cuatro contratos maliciosos de actualización. Ya están desplegados en la cadena, pero no aparecen en la cola de revisión multifirma. Es como si hubieran burlado la última barrera de seguridad. Al parecer, la clave privada del administrador ya se filtró. 🔥
Las pistas también apuntan a la plataforma de desarrollo Railway. Esta semana Railway sufrió un ataque y pidió a todos sus usuarios que rotaran sus claves de inmediato. Parte de las variables de entorno cifradas de los clientes se descifraron y quedaron expuestas en texto plano. Ahora mismo es imposible saber de quiénes eran las claves privadas almacenadas allí. 🧨
Las consecuencias no esperan a que transfieran las monedas. Primero, el valor liquidativo inflado alimenta a los oráculos. Los protocolos de préstamo conceden créditos basándose en esa cifra, y las garantías parecen más valiosas de lo que son. Para cuando los sistemas de vigilancia on-chain lo detectan, el fondo ya está vacío. 💀
Hay un detalle bastante irónico. Spreek dijo que Claude le ayudó a redactar este análisis. Reconoció que aún no había verificado algunos detalles, pero que la conclusión principal se sostenía. Ahora hasta las alertas on-chain se redactan con IA: la velocidad da miedo. 🤖
Dicho en pocas palabras: los tokens que representan participaciones en staking no son depósitos. Crees que tienes $ETH en tus manos, pero en realidad es un libro de cuentas que otra persona lleva. En mi opinión, este año los mayores riesgos de DeFi no están en el código de los contratos, sino en las claves privadas y en la operación. Quien controla los permisos de actualización controla tu dinero. 😤
📌 Si se filtra una clave privada, el valor liquidativo se puede cambiar a voluntad. Eso es más difícil de detectar que una vulnerabilidad de código.
¿Te atreves a comprobar ahora mismo los permisos de los tokens de staking que tienes?