【Kunci privat Swell bocor, nilai swETH naik 1% tiap jam, 2.500 ETH terancam 😱🔥】
Gabung ke grup penggemar Tuan X lewat halaman profil 🔥
Nilai swETH dan rswETH milik Swell DAO dinaikkan secara artifisial 1% setiap jam. Analis on-chain Spreek menyebutkan bahwa kasus ini melibatkan sekitar 2.500 $ETH . Dengan harga saat ini sebesar 2.397 dolar, nilainya hampir 6 juta dolar. Ini bukan pencurian koin, melainkan mengubah buku besar secara langsung. 😱
Caranya lebih kotor daripada yang dibayangkan. Spreek menandai empat kontrak upgrade berbahaya. Kontrak-kontrak ini sudah di-deploy ke blockchain, tetapi tidak masuk ke antrean peninjauan multisig. Artinya, gerbang pengaman terakhir telah dilewati. Kunci privat administrator diduga sudah bocor. 🔥
Petunjuknya juga mengarah ke platform pengembangan Railway. Railway diserang pekan ini, dan pihaknya meminta semua pengguna segera mengganti kunci mereka. Sebagian variabel lingkungan terenkripsi milik pelanggan berhasil didekripsi menjadi teks biasa. Belum bisa dipastikan kunci privat siapa saja yang tersimpan di sana. 🧨
Dampaknya tidak perlu menunggu sampai koinnya dipindahkan. Nilai bersih yang digelembungkan akan lebih dulu disalurkan ke oracle. Protokol pinjaman akan memberikan pinjaman berdasarkan angka itu, sehingga nilai agunannya tampak lebih besar. Saat pemantauan on-chain mendeteksinya, pool-nya mungkin sudah terkuras. 💀
Ada satu detail yang cukup ironis. Spreek mengatakan analisis ini dibantu penyusunannya oleh Claude. Ia mengakui beberapa detail belum diverifikasi, tetapi kesimpulan utamanya cukup kuat. Sekarang peringatan on-chain juga ditulis dengan bantuan AI—cepatnya bikin ngeri. 🤖
Sederhananya, token bukti staking bukanlah simpanan. Kamu mengira yang kamu pegang adalah $ETH , padahal sebenarnya itu cuma buku catatan yang ditulis orang lain. Menurut saya, masalah besar DeFi tahun ini bukan kode kontrak, melainkan kunci privat dan operasional. Siapa pun yang memegang hak upgrade, dialah yang memegang uangmu. 😤
📌 Begitu kunci privat bocor, nilai bersih bisa diubah sesuka hati—ini lebih sulit dideteksi daripada celah kode.
Beranikah kamu memeriksa izin token bukti staking yang kamu miliki sekarang?
Gabung ke grup penggemar Tuan X lewat halaman profil 🔥
Nilai swETH dan rswETH milik Swell DAO dinaikkan secara artifisial 1% setiap jam. Analis on-chain Spreek menyebutkan bahwa kasus ini melibatkan sekitar 2.500 $ETH . Dengan harga saat ini sebesar 2.397 dolar, nilainya hampir 6 juta dolar. Ini bukan pencurian koin, melainkan mengubah buku besar secara langsung. 😱
Caranya lebih kotor daripada yang dibayangkan. Spreek menandai empat kontrak upgrade berbahaya. Kontrak-kontrak ini sudah di-deploy ke blockchain, tetapi tidak masuk ke antrean peninjauan multisig. Artinya, gerbang pengaman terakhir telah dilewati. Kunci privat administrator diduga sudah bocor. 🔥
Petunjuknya juga mengarah ke platform pengembangan Railway. Railway diserang pekan ini, dan pihaknya meminta semua pengguna segera mengganti kunci mereka. Sebagian variabel lingkungan terenkripsi milik pelanggan berhasil didekripsi menjadi teks biasa. Belum bisa dipastikan kunci privat siapa saja yang tersimpan di sana. 🧨
Dampaknya tidak perlu menunggu sampai koinnya dipindahkan. Nilai bersih yang digelembungkan akan lebih dulu disalurkan ke oracle. Protokol pinjaman akan memberikan pinjaman berdasarkan angka itu, sehingga nilai agunannya tampak lebih besar. Saat pemantauan on-chain mendeteksinya, pool-nya mungkin sudah terkuras. 💀
Ada satu detail yang cukup ironis. Spreek mengatakan analisis ini dibantu penyusunannya oleh Claude. Ia mengakui beberapa detail belum diverifikasi, tetapi kesimpulan utamanya cukup kuat. Sekarang peringatan on-chain juga ditulis dengan bantuan AI—cepatnya bikin ngeri. 🤖
Sederhananya, token bukti staking bukanlah simpanan. Kamu mengira yang kamu pegang adalah $ETH , padahal sebenarnya itu cuma buku catatan yang ditulis orang lain. Menurut saya, masalah besar DeFi tahun ini bukan kode kontrak, melainkan kunci privat dan operasional. Siapa pun yang memegang hak upgrade, dialah yang memegang uangmu. 😤
📌 Begitu kunci privat bocor, nilai bersih bisa diubah sesuka hati—ini lebih sulit dideteksi daripada celah kode.
Beranikah kamu memeriksa izin token bukti staking yang kamu miliki sekarang?