Quem tem swETH ou rswETH, é melhor dar uma olhada agora
Neste momento, os sites de dados indicam estes rendimentos anualizados para o protocolo: 365% para swETH e 7530% para rswETH. O staking normal de ETH rende um dígito percentual ao ano. Rendimentos de três ou quatro dígitos só podem ter uma explicação: o valor patrimonial foi manipulado e ainda não foi corrigido.
No dia 21 de outubro, as chaves operacionais do protocolo foram comprometidas, incluindo as do robô de oráculos. O atacante aumentava o valor patrimonial em até 1% por hora, sem que houvesse ETH correspondente por trás. Ele podia comprar tokens usando essa cotação falsa e depois resgatar a sua parte pela mesma cotação.
Além disso, já foram implantados quatro contratos maliciosos de atualização. Se forem executados, podem retirar cerca de 2513 ETH, o equivalente a seis milhões de dólares. Mas ainda não foram executados porque exigem uma multisig 4/7 e um bloqueio temporal de 7 dias. Desde o início do ataque, nenhum dos sete signatários enviou uma única transação.
O caminho rápido está bloqueado, mas o lento continua avançando.
A afirmação oficial de que «todos os fundos estão seguros» é verdadeira no que diz respeito aos saldos dos contratos, mas, quanto ao que você consegue recuperar, só dá para rir. O mercado já votou com os preços: a cotação de swETH em ETH caiu de 1.1312 para 1.0584, e a de rswETH, de 1.0800 para 1.0036. Na prática, é como se você tivesse recebido apenas 93% do valor. O desconto de 7.1% do rswETH é ainda maior que os 6.4% do swETH: quanto mais preso você está, maior o desconto aplicado pelo mercado.
Os depósitos e saques estão todos suspensos. Só restam as exchanges descentralizadas. Todos os pools juntos têm menos de 200 mil dólares de liquidez, e o pool WETH-swETH da Uniswap tem apenas 139.500. Se você aceitar uma perda de 7% para sair, qualquer posição acima de algumas dezenas de milhares de dólares vai derrubar o preço assim que for vendida.
Passaram-se 29 horas entre o alerta e o encerramento. Nesse período, o valor bloqueado no protocolo caiu de 134 milhões para 60,97 milhões. Ter acesso antecipado à informação pode realmente se traduzir em dinheiro.
Para incidentes semelhantes no futuro, há só uma coisa a verificar: o rendimento. Se chegar aos três dígitos, significa que já não se pode confiar nos registros contábeis — e, nesse momento, a saída geralmente ainda não está fechada. A própria equipe oficial também está alertando que, nessas situações, aumentam as tentativas de phishing por impostores que se passam por representantes oficiais.
A meu ver, a liquidação de verdade só acontece no dia em que o valor patrimonial for corrigido — e a equipe oficial ainda não disse como a diferença será distribuída. Para você, isso significa que, se ainda estiver lá dentro, não está esperando por um preço, mas por um plano de distribuição.
#Swell
Neste momento, os sites de dados indicam estes rendimentos anualizados para o protocolo: 365% para swETH e 7530% para rswETH. O staking normal de ETH rende um dígito percentual ao ano. Rendimentos de três ou quatro dígitos só podem ter uma explicação: o valor patrimonial foi manipulado e ainda não foi corrigido.
No dia 21 de outubro, as chaves operacionais do protocolo foram comprometidas, incluindo as do robô de oráculos. O atacante aumentava o valor patrimonial em até 1% por hora, sem que houvesse ETH correspondente por trás. Ele podia comprar tokens usando essa cotação falsa e depois resgatar a sua parte pela mesma cotação.
Além disso, já foram implantados quatro contratos maliciosos de atualização. Se forem executados, podem retirar cerca de 2513 ETH, o equivalente a seis milhões de dólares. Mas ainda não foram executados porque exigem uma multisig 4/7 e um bloqueio temporal de 7 dias. Desde o início do ataque, nenhum dos sete signatários enviou uma única transação.
O caminho rápido está bloqueado, mas o lento continua avançando.
A afirmação oficial de que «todos os fundos estão seguros» é verdadeira no que diz respeito aos saldos dos contratos, mas, quanto ao que você consegue recuperar, só dá para rir. O mercado já votou com os preços: a cotação de swETH em ETH caiu de 1.1312 para 1.0584, e a de rswETH, de 1.0800 para 1.0036. Na prática, é como se você tivesse recebido apenas 93% do valor. O desconto de 7.1% do rswETH é ainda maior que os 6.4% do swETH: quanto mais preso você está, maior o desconto aplicado pelo mercado.
Os depósitos e saques estão todos suspensos. Só restam as exchanges descentralizadas. Todos os pools juntos têm menos de 200 mil dólares de liquidez, e o pool WETH-swETH da Uniswap tem apenas 139.500. Se você aceitar uma perda de 7% para sair, qualquer posição acima de algumas dezenas de milhares de dólares vai derrubar o preço assim que for vendida.
Passaram-se 29 horas entre o alerta e o encerramento. Nesse período, o valor bloqueado no protocolo caiu de 134 milhões para 60,97 milhões. Ter acesso antecipado à informação pode realmente se traduzir em dinheiro.
Para incidentes semelhantes no futuro, há só uma coisa a verificar: o rendimento. Se chegar aos três dígitos, significa que já não se pode confiar nos registros contábeis — e, nesse momento, a saída geralmente ainda não está fechada. A própria equipe oficial também está alertando que, nessas situações, aumentam as tentativas de phishing por impostores que se passam por representantes oficiais.
A meu ver, a liquidação de verdade só acontece no dia em que o valor patrimonial for corrigido — e a equipe oficial ainda não disse como a diferença será distribuída. Para você, isso significa que, se ainda estiver lá dentro, não está esperando por um preço, mas por um plano de distribuição.
#Swell