Если у вас есть swETH или rswETH, срочно прочитайте это
Сейчас сайты с данными показывают для этого протокола такую годовую доходность: 365% для swETH и 7530% для rswETH. Обычная годовая доходность стейкинга ETH — однозначное число. Трёхзначная или четырёхзначная доходность может означать только одно: курс токена изменили, а обратно ещё не скорректировали.
21 октября злоумышленники взломали операционные ключи протокола, в том числе ключи ботов-оракулов. Каждый час атакующий повышал расчётную стоимость токена максимум на 1%, не обеспечивая это соответствующим количеством ETH. Он мог покупать токены по этому фиктивному курсу, а затем погашать их по тому же фиктивному курсу.
Кроме того, уже развернули ещё четыре вредоносных контракта обновления. Их выполнение позволило бы вывести около 2513 ETH — шесть миллионов долларов. Но этого не произошло: для этого нужны подписи 4 из 7 участников мультиподписи и семидневная блокировка по времени. С момента начала атаки ни один из семи подписантов не отправил ни одной транзакции.
Быстрый путь перекрыт, а медленный всё ещё работает.
Официальное заявление «все средства в безопасности» верно, если смотреть на балансы контрактов. Но если речь о том, сколько вы сможете получить обратно, тут остаётся только развести руками. Рынок уже проголосовал ценой: курс swETH к ETH упал с 1,1312 до 1,0584, а rswETH — с 1,0800 до 1,0036. Рынок сам оценил их примерно в 93% от прежней стоимости. Дисконт rswETH — 7,1%, больше, чем 6,4% у swETH: чем глубже вы увязли, тем больше скидка, которую закладывает рынок.
Сейчас все депозиты и выводы остановлены, остаются только децентрализованные биржи. Глубина всех пулов вместе — меньше 200 тысяч долларов, а в пуле WETH-swETH на Uniswap всего 139 500 долларов. Если вы готовы зафиксировать убыток в 7% и выйти, то продажа позиции на несколько десятков тысяч долларов и больше просто обрушит цену.
С момента предупреждения до остановки прошло 29 часов. За это время объём средств, заблокированных в протоколе, упал со 134 миллионов до 60,97 миллиона долларов. Информация действительно может превращаться в деньги.
Для проверки подобных случаев в будущем есть только один способ: смотреть на доходность. Если она становится трёхзначной, значит, данным бухгалтерского учёта уже нельзя доверять, а вывод средств обычно ещё не остановлен. Официальная команда также предупреждает, что в такие моменты становится больше фишинговых сообщений от тех, кто выдаёт себя за неё.
Я склоняюсь к тому, что настоящие расчёты начнутся в день корректировки стоимости токенов — официальная команда пока не сообщила, как распределят разницу. Для вас это значит следующее: если вы всё ещё там, вы ждёте не определённую цену, а план распределения средств.
#Swell