【Chave privada da Swell vazou, valor do swETH inflado em 1% por hora, 2.500 ETH em risco 😱🔥】
Entre no grupo de fãs do Sr. X pela página inicial 🔥
O valor do swETH e do rswETH da Swell DAO está sendo inflado artificialmente em 1% por hora. O analista on-chain Spreek chamou a atenção para o caso, que envolve cerca de 2.500 $ETH . Ao preço atual de US$ 2.397, isso dá quase US$ 6 milhões. Não é roubo de moedas: estão simplesmente alterando o livro-razão. 😱
O método é mais sujo do que se imaginava. Spreek identificou quatro contratos de atualização maliciosos. Eles já foram implantados na blockchain, mas não passaram pela fila de revisão da carteira multisig. Ou seja, contornaram a última barreira de segurança. Há suspeitas de que a chave privada do administrador tenha vazado. 🔥
As pistas também levam à plataforma de desenvolvimento Railway. A Railway sofreu um ataque nesta semana e pediu a todos os usuários que trocassem suas chaves imediatamente. Parte das variáveis de ambiente criptografadas dos clientes foi descriptografada. Ainda não se sabe de quem eram as chaves privadas armazenadas ali. 🧨
As consequências não precisam esperar até que as moedas sejam transferidas. O valor inflado primeiro será usado pelos oráculos. Os protocolos de empréstimo concedem crédito com base nesse número, fazendo as garantias parecerem maiores do que realmente são. Quando o monitoramento on-chain detecta o problema, o pool já foi esvaziado. 💀
Há um detalhe bastante irônico. Spreek disse que Claude ajudou a redigir essa análise. Ele admite que alguns detalhes ainda não foram verificados, mas que a conclusão principal é sólida. Agora até os alertas on-chain são escritos com IA — e a velocidade é assustadora. 🤖
Em bom português: recibos de staking não são depósitos. Você acha que tem $ETH em mãos, mas, na verdade, tem um registro escrito por outra pessoa. Na minha opinião, neste ano, os riscos do DeFi não estão nos códigos dos contratos, mas nas chaves privadas e na operação. Quem controla as permissões de atualização controla o seu dinheiro. 😤
📌 Se uma chave privada vaza, o valor pode ser alterado à vontade — e isso é mais difícil de detectar do que uma vulnerabilidade no código.
Você teria coragem de verificar agora as permissões dos recibos de staking que tem?
Entre no grupo de fãs do Sr. X pela página inicial 🔥
O valor do swETH e do rswETH da Swell DAO está sendo inflado artificialmente em 1% por hora. O analista on-chain Spreek chamou a atenção para o caso, que envolve cerca de 2.500 $ETH . Ao preço atual de US$ 2.397, isso dá quase US$ 6 milhões. Não é roubo de moedas: estão simplesmente alterando o livro-razão. 😱
O método é mais sujo do que se imaginava. Spreek identificou quatro contratos de atualização maliciosos. Eles já foram implantados na blockchain, mas não passaram pela fila de revisão da carteira multisig. Ou seja, contornaram a última barreira de segurança. Há suspeitas de que a chave privada do administrador tenha vazado. 🔥
As pistas também levam à plataforma de desenvolvimento Railway. A Railway sofreu um ataque nesta semana e pediu a todos os usuários que trocassem suas chaves imediatamente. Parte das variáveis de ambiente criptografadas dos clientes foi descriptografada. Ainda não se sabe de quem eram as chaves privadas armazenadas ali. 🧨
As consequências não precisam esperar até que as moedas sejam transferidas. O valor inflado primeiro será usado pelos oráculos. Os protocolos de empréstimo concedem crédito com base nesse número, fazendo as garantias parecerem maiores do que realmente são. Quando o monitoramento on-chain detecta o problema, o pool já foi esvaziado. 💀
Há um detalhe bastante irônico. Spreek disse que Claude ajudou a redigir essa análise. Ele admite que alguns detalhes ainda não foram verificados, mas que a conclusão principal é sólida. Agora até os alertas on-chain são escritos com IA — e a velocidade é assustadora. 🤖
Em bom português: recibos de staking não são depósitos. Você acha que tem $ETH em mãos, mas, na verdade, tem um registro escrito por outra pessoa. Na minha opinião, neste ano, os riscos do DeFi não estão nos códigos dos contratos, mas nas chaves privadas e na operação. Quem controla as permissões de atualização controla o seu dinheiro. 😤
📌 Se uma chave privada vaza, o valor pode ser alterado à vontade — e isso é mais difícil de detectar do que uma vulnerabilidade no código.
Você teria coragem de verificar agora as permissões dos recibos de staking que tem?