Je suis tombé ce matin sur une info assez importante, alors je vous en parle.
Les clés d’administration de swETH et rswETH de Swell DAO auraient été compromises. Selon un chercheur en sécurité, l’attaquant est déjà en train de déployer quatre contrats de mise à niveau malveillants et augmente le NAV non adossé à des actifs à un rythme pouvant atteindre 1 % par heure. Pour l’instant, l’exécution n’a pas encore été mise en file d’attente via le multisig. Si l’attaque aboutit, environ 2 500 $ETH pourraient être siphonnés.
À mon avis, le point crucial n’est pas le montant, mais les permissions. La clé d’administration contrôle l’administrateur du proxy. Une fois en sa possession, l’attaquant peut rediriger le proxy vers un contrat malveillant et contrôler à la fois la création de tokens et les retraits. On pourrait croire que c’est comme si un portefeuille personnel avait été piraté, mais en réalité, c’est la clé du portefeuille de tout le protocole qui a été dérobée.
Quelques rappels, qui ne constituent pas un conseil :
1. Tant que vous détenez des actifs de type LST, consultez régulièrement les annonces officielles et l’historique des mises à niveau du protocole. Ne vous fiez pas uniquement au rendement.
2. La période d’attente du multisig n’est pas là pour faire joli : elle vous laisse le temps de réagir et de vous retirer.
3. Ne vous précipitez pas sur un actif simplement parce qu’il est décoté. Quand le NAV est gonflé, ce qui vous semble être une bonne affaire peut n’être qu’une illusion créée par quelqu’un d’autre.
Petit coup d’œil au marché : $BTC est actuellement autour de 82 818, quasiment stable sur 24 heures, après un recul de plus de 2 % par rapport au sommet atteint tôt ce matin. Une nouvelle comme celle-ci peut facilement provoquer des réactions émotionnelles, mais un événement isolé ne change pas la tendance générale.
Surveillez vos propres positions et ne pariez pas.
Les clés d’administration de swETH et rswETH de Swell DAO auraient été compromises. Selon un chercheur en sécurité, l’attaquant est déjà en train de déployer quatre contrats de mise à niveau malveillants et augmente le NAV non adossé à des actifs à un rythme pouvant atteindre 1 % par heure. Pour l’instant, l’exécution n’a pas encore été mise en file d’attente via le multisig. Si l’attaque aboutit, environ 2 500 $ETH pourraient être siphonnés.
À mon avis, le point crucial n’est pas le montant, mais les permissions. La clé d’administration contrôle l’administrateur du proxy. Une fois en sa possession, l’attaquant peut rediriger le proxy vers un contrat malveillant et contrôler à la fois la création de tokens et les retraits. On pourrait croire que c’est comme si un portefeuille personnel avait été piraté, mais en réalité, c’est la clé du portefeuille de tout le protocole qui a été dérobée.
Quelques rappels, qui ne constituent pas un conseil :
1. Tant que vous détenez des actifs de type LST, consultez régulièrement les annonces officielles et l’historique des mises à niveau du protocole. Ne vous fiez pas uniquement au rendement.
2. La période d’attente du multisig n’est pas là pour faire joli : elle vous laisse le temps de réagir et de vous retirer.
3. Ne vous précipitez pas sur un actif simplement parce qu’il est décoté. Quand le NAV est gonflé, ce qui vous semble être une bonne affaire peut n’être qu’une illusion créée par quelqu’un d’autre.
Petit coup d’œil au marché : $BTC est actuellement autour de 82 818, quasiment stable sur 24 heures, après un recul de plus de 2 % par rapport au sommet atteint tôt ce matin. Une nouvelle comme celle-ci peut facilement provoquer des réactions émotionnelles, mais un événement isolé ne change pas la tendance générale.
Surveillez vos propres positions et ne pariez pas.