🚨 SwellのswETH/rswETHで問題発生：トークンが直接盗まれたのではなく、「交換レート」が不正に操作された

今朝、オンチェーン研究者のSpreekが警告を発しました。Swell DAO傘下の2つのリキッドステーキングトークン、swETHとrswETHについて、管理者関連の秘密鍵が盗まれた疑いがあるとのことです。本人も疑問符を付けており、ここ数日のRailwayクラウドプラットフォームの障害との関連を疑っていますが、現時点では結論は出ていません。

現時点で確認できる状況：
🔹 攻撃者は、これら2つのトークンのNAV（トークン1枚あたりに対応するETHの量）を引き上げています。最大で1時間あたり1%で、実際のETHによる裏付けはありません
🔹 オンチェーンでは悪意あるアップグレードコントラクトが4つデプロイ済みです。Spreekによると、まだマルチシグの承認待ちで実行されていませんが、実行されれば約2500 ETHが流出する可能性があります
🔹 Swell側は、現時点でETHがコントラクトから流出していないと説明した、という情報も伝えられています

この件で一般ユーザーが最も注意すべきなのは、「交換レートの引き上げ」という手口だと思います。

リキッドステーキングトークンの価格は、多くの場合、市場で決まるのではなく、オラクルが提示する交換レートによって決まります。交換レートが根拠なく引き上げられると、誰かが実態以上に高く評価されたswETHをレンディングプロトコルの担保にして、本物の資産を借り出したり、プールでより多くのETHと交換したりできてしまいます。損害を受けるのはSwell自体ではなく、このレートを使って価格を決めているあらゆる場所かもしれません。

もう一つ注目すべきなのはマルチシグです。悪意あるコントラクトはデプロイされていますが、まだマルチシグの手続きで止まっています。これこそ、マルチシグやタイムロックがある意味です。鍵を失っても、最後の防壁が残っています。プロジェクトにタイムロックがあるか、署名者がどこに分散しているか。普段は誰も気にしませんが、何か起きたときには生死を分けます。

swETH/rswETHや関連するLPを保有している場合：
🔹 情報が錯綜している間は、「割安」だからといって急いで買い増さないでください。交換レート自体が偽りの可能性があります
🔹 どのレンディングプロトコルで担保として使っているか確認してください
🔹 確認するのはSwellの公式アカウントからの告知だけにしてください。問題発生後の「補償の受け取り」「移行リンク」は、ほとんどがフィッシングです

今週はPHPの脆弱性、RailwayからGitLabまで、暗号資産業界のリスクの多くがWeb2のインフラに起因しています。あなたが保有するステーキングトークンの交換レートは、誰が提示し、誰が変更できるのか把握していますか？

#Swell #流动性质押 #链上安全 #ETH