Pagi tadi saya melihat kabar penting, jadi ingin membahasnya.
Kunci admin untuk swETH dan rswETH milik Swell DAO diduga bocor. Menurut seorang peneliti keamanan, penyerang sudah menyiapkan kontrak upgrade berbahaya—total ada 4—dan sedang menaikkan NAV yang tidak didukung aset dengan laju hingga 1% per jam. Sejauh ini, eksekusinya belum masuk antrean multisig. Jika benar-benar dijalankan, sekitar 2500 $ETH token mungkin bisa digasak.
Menurut saya, inti masalahnya bukan jumlahnya, melainkan hak aksesnya. Kunci admin mengendalikan administrator proxy. Jika berhasil mendapatkannya, penyerang bisa mengarahkan proxy ke kontrak berbahaya, lalu menguasai proses pencetakan token dan penarikan. Kedengarannya seperti dompet pribadi yang diretas, padahal kunci dompet seluruh protokol yang dicuri.
Beberapa pengingat, bukan saran investasi:
Pertama, selama masih menggunakan aset jenis LST, pantau pengumuman resmi dan catatan upgrade protokol secara berkala. Jangan hanya melihat imbal hasil.
Kedua, masa tunggu antrean multisig bukan sekadar formalitas. Waktu itu diberikan agar kamu bisa bereaksi dan keluar.
Ketiga, jangan langsung menyambar hanya karena melihat harga diskon. Saat NAV dinaikkan, harga murah yang kamu lihat mungkin hanya angka yang dibuat-buat.
Sekalian melihat pasar, $BTC sekarang berada di sekitar 82,818, nyaris datar dalam 24 jam, setelah turun lebih dari 2% dari puncaknya dini hari tadi. Kabar seperti ini bisa memicu sentimen, tetapi satu peristiwa saja tidak akan mengubah tren besar.
Pantau posisi investasimu sendiri. Jangan berjudi.
Kunci admin untuk swETH dan rswETH milik Swell DAO diduga bocor. Menurut seorang peneliti keamanan, penyerang sudah menyiapkan kontrak upgrade berbahaya—total ada 4—dan sedang menaikkan NAV yang tidak didukung aset dengan laju hingga 1% per jam. Sejauh ini, eksekusinya belum masuk antrean multisig. Jika benar-benar dijalankan, sekitar 2500 $ETH token mungkin bisa digasak.
Menurut saya, inti masalahnya bukan jumlahnya, melainkan hak aksesnya. Kunci admin mengendalikan administrator proxy. Jika berhasil mendapatkannya, penyerang bisa mengarahkan proxy ke kontrak berbahaya, lalu menguasai proses pencetakan token dan penarikan. Kedengarannya seperti dompet pribadi yang diretas, padahal kunci dompet seluruh protokol yang dicuri.
Beberapa pengingat, bukan saran investasi:
Pertama, selama masih menggunakan aset jenis LST, pantau pengumuman resmi dan catatan upgrade protokol secara berkala. Jangan hanya melihat imbal hasil.
Kedua, masa tunggu antrean multisig bukan sekadar formalitas. Waktu itu diberikan agar kamu bisa bereaksi dan keluar.
Ketiga, jangan langsung menyambar hanya karena melihat harga diskon. Saat NAV dinaikkan, harga murah yang kamu lihat mungkin hanya angka yang dibuat-buat.
Sekalian melihat pasar, $BTC sekarang berada di sekitar 82,818, nyaris datar dalam 24 jam, setelah turun lebih dari 2% dari puncaknya dini hari tadi. Kabar seperti ini bisa memicu sentimen, tetapi satu peristiwa saja tidak akan mengubah tren besar.
Pantau posisi investasimu sendiri. Jangan berjudi.