Nilai tukar Swell "dinaikkan secara legal": kunci panas diduga bocor, suku bunga swETH/rswETH dinaikkan tanpa dukungan
Pada 22 Oktober, Spreek mengungkapkan bahwa kunci panas operasional Swell DAO diduga telah disalahgunakan. Seseorang berulang kali menaikkan nilai tukar swETH/rswETH dengan batas maksimal 1% per jam, tanpa tambahan ETH sebagai dukungan. Pendiri Phylax, Odysseus, menghitung total lima kali kenaikan (swETH 3 kali, rswETH 2 kali), dan menyebutnya sebagai "penyalahgunaan kunci BOT"—oracle hanya mengizinkan peran BOT mengirimkan snapshot penetapan ulang harga, sementara bot beroperasi menggunakan kunci panas.
Catatan on-chain menunjukkan alamat yang sama terus mengirimkan snapshot sejak 21 Oktober pukul 23.02 (UTC); hingga 22 Oktober, swETH berada sekitar 3,0% di atas patokan, atau 1.133254 ETH, sementara rswETH naik 2,0% dari 1.082464 ETH.
Beberapa jam lalu, Railway baru saja mengakui adanya gangguan pada sistem penyimpanan variabel lingkungannya. Pihak luar mungkin telah mengakses isi kunci setelah didekripsi. Railway pun membekukan seluruh deployment dan mendesak pengguna untuk merotasi kunci. Pada hari yang sama, penyelidik on-chain Tay mengatakan bahwa penyerang telah menggunakan kunci terkait Railway untuk memindahkan sekitar US$371 ribu dari dompet di setidaknya 19 chain EVM, tetapi kaitan antara keduanya belum terbukti.
Spreek juga menemukan 4 kontrak upgrade berbahaya yang jika dieksekusi dapat menguras sekitar 2.500 ETH (Odysseus memperkirakan kontrak tersebut menyimpan 2.513 ETH, sembari menegaskan bahwa “kerugian belum dikonfirmasi”). Untungnya, semuanya tidak dieksekusi. Pada 22 Oktober, Swell menyatakan bahwa “tidak ada ETH yang keluar” dari kontrak penyetoran dan penarikan. Pada 23 Oktober, Swell menghentikan penyetoran dan penarikan kedua token hingga nilai aset bersih pulih.
Yang lebih perlu diwaspadai adalah jalur penularannya: TVL kedua produk masing-masing sekitar US$29 juta. Jika pasar pinjaman menilai agunan dengan kurs yang terlalu tinggi, risikonya dapat menyebar ke luar—peristiwa rsETH KelpDAO menjadi contoh sebelumnya.
Dompet panas mengelola oracle, lalu oracle memasok data ke pasar pinjaman. Kebocoran satu kunci saja dapat mengubahnya menjadi risiko sistemik DeFi. Siapa yang berikutnya akan “didorong naik secara sah”?
$ETH $SWELL $EIGEN
(Sumber: Cryptopolitan)
⚠️Peringatan risiko: Informasi di atas dibagikan untuk tujuan informasi pasar dan bukan merupakan saran investasi. Investasi mengandung risiko; harap berhati-hati sebelum berinvestasi.