【Swellの秘密鍵が流出、swETHの純資産価値が毎時1%水増し、2,500 ETHが危機に😱🔥】

プロフィールからX氏のファングループに参加🔥

Swell DAOのswETHとrswETHの純資産価値が、人為的に毎時1%ずつつり上げられている。オンチェーンアナリストのSpreekが名指しした金額は、約2,500枚の$ETH 。現在価格の2,397ドルで換算すると、約600万ドルだ。これはコインを盗むのではなく、台帳を直接書き換えている。😱

手口は想像以上に悪質だ。Spreekは悪意のあるアップグレードコントラクトを4つ特定した。これらのコントラクトはすでにオンチェーンにデプロイされているのに、マルチシグの審査待ちキューには入っていなかった。つまり、最後の関門が迂回されたということだ。管理者の秘密鍵は、すでに漏洩している疑いがある。🔥

手がかりは開発プラットフォームのRailwayにもつながっている。今週、Railwayが攻撃を受け、公式は全ユーザーに直ちにキーをローテーションするよう呼びかけた。顧客の暗号化された環境変数の一部が、平文に解読されていた。誰の秘密鍵がそこに保存されていたのか、今となっては分からない。🧨

トークンが送金されるまで待たなくても、被害は起こりうる。水増しされた純資産価値は、まずオラクルに取り込まれる。レンディングプロトコルはその数値を基準に貸し出し、担保は実態より大きく見える。オンチェーン監視で検知された頃には、プールはすでに空になっている。💀

皮肉なことに、Spreekによると、この分析の草案作成にはClaudeが使われたという。彼は一部の詳細がまだ未確認だと認めているが、核心となる判断には根拠がある。今やオンチェーンの警告文までAIが書いている。そのスピードにはぞっとする。🤖

簡単に言えば、ステーキング証明トークンは預金ではない。手元にあるのは$ETH だと思っていても、実際は誰かが書いた帳簿にすぎない。個人的には、今年のDeFiの地雷はコントラクトのコードではなく、秘密鍵と運用にあると思う。アップグレード権限を握る者が、あなたのお金を握っている。😤

📌 秘密鍵が漏れれば、純資産価値はいくらでも書き換えられる。これはコードの脆弱性より見つけにくい。

あなたが持っているステーキング証明トークン、今すぐ権限を確認する勇気はある？