De manhã, encontrei uma notícia importante e queria comentá-la.
As chaves de administração do swETH e do rswETH da Swell DAO podem ter sido comprometidas. Segundo um pesquisador de segurança, o invasor já está implantando contratos de atualização maliciosos — quatro no total — e elevando o NAV sem lastro em ativos a uma taxa de até 1% por hora. Por enquanto, a execução ainda não passou pela fila de aprovação multisig. Se isso acontecer, podem ser drenados cerca de 2.500 $ETH .
Na minha opinião, o ponto central não é o valor, mas as permissões. A chave de administração controla o administrador do proxy. Quem a obtiver pode apontar o proxy para um contrato malicioso e controlar tanto a emissão quanto os saques. Parece que a carteira de alguém foi invadida, mas, na verdade, alguém ficou com as chaves da carteira do protocolo inteiro.
Alguns lembretes, sem que isso constitua recomendação:
1. Se você ainda usa ativos do tipo LST, consulte regularmente os comunicados oficiais do protocolo e o histórico de atualizações. Não olhe apenas para o rendimento.
2. O período de espera da multisig não está ali à toa: esse tempo serve para você reagir e sair.
3. Não compre no impulso só porque viu um preço com desconto. Quando o NAV está sendo inflado, o que parece barato pode ser algo que alguém inventou.
Aproveitando, dei uma olhada no mercado: $BTC está perto de 82.818 agora, praticamente estável nas últimas 24 horas, após recuar pouco mais de 2% em relação à máxima da madrugada. Notícias assim podem mexer com o sentimento do mercado, mas um único evento não muda a tendência geral.
Acompanhe sua própria posição. Não aposte.
As chaves de administração do swETH e do rswETH da Swell DAO podem ter sido comprometidas. Segundo um pesquisador de segurança, o invasor já está implantando contratos de atualização maliciosos — quatro no total — e elevando o NAV sem lastro em ativos a uma taxa de até 1% por hora. Por enquanto, a execução ainda não passou pela fila de aprovação multisig. Se isso acontecer, podem ser drenados cerca de 2.500 $ETH .
Na minha opinião, o ponto central não é o valor, mas as permissões. A chave de administração controla o administrador do proxy. Quem a obtiver pode apontar o proxy para um contrato malicioso e controlar tanto a emissão quanto os saques. Parece que a carteira de alguém foi invadida, mas, na verdade, alguém ficou com as chaves da carteira do protocolo inteiro.
Alguns lembretes, sem que isso constitua recomendação:
1. Se você ainda usa ativos do tipo LST, consulte regularmente os comunicados oficiais do protocolo e o histórico de atualizações. Não olhe apenas para o rendimento.
2. O período de espera da multisig não está ali à toa: esse tempo serve para você reagir e sair.
3. Não compre no impulso só porque viu um preço com desconto. Quando o NAV está sendo inflado, o que parece barato pode ser algo que alguém inventou.
Aproveitando, dei uma olhada no mercado: $BTC está perto de 82.818 agora, praticamente estável nas últimas 24 horas, após recuar pouco mais de 2% em relação à máxima da madrugada. Notícias assim podem mexer com o sentimento do mercado, mas um único evento não muda a tendência geral.
Acompanhe sua própria posição. Não aposte.