Si tienes swETH o rswETH, presta atención.
Según los sitios de datos, ahora mismo el rendimiento anualizado de este protocolo es del 365 % para swETH y del 7530 % para rswETH. El rendimiento anualizado normal del staking de ETH es de un solo dígito. Un rendimiento de tres o cuatro dígitos solo puede tener una explicación: se manipuló el valor liquidativo y todavía no se ha corregido.
El 21 de octubre, comprometieron sus claves operativas, incluida la del bot que alimenta los precios. El atacante elevaba el valor liquidativo hasta un 1 % por hora, sin que hubiera ETH que respaldara ese aumento. Podía comprar tokens con ese tipo de cambio falso y luego canjearlos también a ese tipo de cambio.
Además, ya se desplegaron otros cuatro contratos maliciosos de actualización. Si se ejecutan, permitirían sustraer unos 2513 ETH, equivalentes a seis millones de dólares. Pero no se han ejecutado porque se necesita una multisig de 4 de 7 y un bloqueo temporal de 7 días. Desde que empezó el ataque, ninguno de los siete firmantes ha enviado una sola transacción.
La vía rápida está bloqueada; la lenta sigue avanzando.
La afirmación oficial de que «todos los fondos están seguros» es cierta si hablamos del saldo de los contratos, pero sobre cuánto podrás recuperar al canjearlos… bueno. El mercado ya votó con los precios: swETH cayó de 1.1312 ETH a 1.0584, y rswETH, de 1.0800 a 1.0036. El propio mercado les aplicó un descuento del 7 %. El descuento de rswETH, del 7,1 %, es incluso mayor que el de swETH, del 6,4 %: cuanto más atrapado estás, mayor es el descuento que te aplica el mercado.
Ahora están suspendidos todos los depósitos y retiros; solo quedan los exchanges descentralizados. La profundidad total de todos los pools no llega a los 200 000 dólares. El pool WETH-swETH de Uniswap tiene apenas 139 500 dólares. Si aceptas perder un 7 % y salir, una posición de decenas de miles de dólares o más basta para hundir el precio al vender.
Pasaron 29 horas desde la alerta hasta el cierre. Durante ese tiempo, el valor total bloqueado en el protocolo cayó de 134 millones a 60,97 millones. La asimetría de información de verdad puede convertirse en dinero.
Para futuros incidentes de este tipo, solo hay una forma de comprobarlo: mira el rendimiento. Si llega a tres dígitos, significa que ya no se puede confiar en los registros, y en ese momento normalmente todavía no han cerrado las vías de salida. El propio equipo también advierte que en estas situaciones aumentan los intentos de phishing de quienes se hacen pasar por el equipo oficial.
Creo que el verdadero ajuste de cuentas será el día en que corrijan el valor liquidativo; el equipo todavía no ha explicado cómo se repartirá la diferencia. Para ti, eso significa que, si todavía sigues dentro, no estás esperando un precio, sino un plan de distribución.
#Swell
Según los sitios de datos, ahora mismo el rendimiento anualizado de este protocolo es del 365 % para swETH y del 7530 % para rswETH. El rendimiento anualizado normal del staking de ETH es de un solo dígito. Un rendimiento de tres o cuatro dígitos solo puede tener una explicación: se manipuló el valor liquidativo y todavía no se ha corregido.
El 21 de octubre, comprometieron sus claves operativas, incluida la del bot que alimenta los precios. El atacante elevaba el valor liquidativo hasta un 1 % por hora, sin que hubiera ETH que respaldara ese aumento. Podía comprar tokens con ese tipo de cambio falso y luego canjearlos también a ese tipo de cambio.
Además, ya se desplegaron otros cuatro contratos maliciosos de actualización. Si se ejecutan, permitirían sustraer unos 2513 ETH, equivalentes a seis millones de dólares. Pero no se han ejecutado porque se necesita una multisig de 4 de 7 y un bloqueo temporal de 7 días. Desde que empezó el ataque, ninguno de los siete firmantes ha enviado una sola transacción.
La vía rápida está bloqueada; la lenta sigue avanzando.
La afirmación oficial de que «todos los fondos están seguros» es cierta si hablamos del saldo de los contratos, pero sobre cuánto podrás recuperar al canjearlos… bueno. El mercado ya votó con los precios: swETH cayó de 1.1312 ETH a 1.0584, y rswETH, de 1.0800 a 1.0036. El propio mercado les aplicó un descuento del 7 %. El descuento de rswETH, del 7,1 %, es incluso mayor que el de swETH, del 6,4 %: cuanto más atrapado estás, mayor es el descuento que te aplica el mercado.
Ahora están suspendidos todos los depósitos y retiros; solo quedan los exchanges descentralizados. La profundidad total de todos los pools no llega a los 200 000 dólares. El pool WETH-swETH de Uniswap tiene apenas 139 500 dólares. Si aceptas perder un 7 % y salir, una posición de decenas de miles de dólares o más basta para hundir el precio al vender.
Pasaron 29 horas desde la alerta hasta el cierre. Durante ese tiempo, el valor total bloqueado en el protocolo cayó de 134 millones a 60,97 millones. La asimetría de información de verdad puede convertirse en dinero.
Para futuros incidentes de este tipo, solo hay una forma de comprobarlo: mira el rendimiento. Si llega a tres dígitos, significa que ya no se puede confiar en los registros, y en ese momento normalmente todavía no han cerrado las vías de salida. El propio equipo también advierte que en estas situaciones aumentan los intentos de phishing de quienes se hacen pasar por el equipo oficial.
Creo que el verdadero ajuste de cuentas será el día en que corrijan el valor liquidativo; el equipo todavía no ha explicado cómo se repartirá la diferencia. Para ti, eso significa que, si todavía sigues dentro, no estás esperando un precio, sino un plan de distribución.
#Swell