Se supone que la apuesta líquida convierte a ETH en un recibo en el que puede confiar. En Swell, la tasa de recepción comenzó a subir sin el respaldo de ETH.
Swell detuvo los depósitos y retiros para swETH y rswETH el 23 de octubre. Está trabajando con socios de seguridad y Seal911 para proteger la infraestructura y devolver el valor liquidativo al nivel correcto, según la actualización oficial del protocolo. La pausa de Swell swETH sigue a un día de alarmas para los investigadores. Esas alarmas decían que las teclas de acceso rápido operativas y administrativas parecían comprometidas. Los márgenes de precios sin respaldo alcanzaron el máximo en cadena. Se habían preparado pero no se habían puesto en cola contratos de actualización que podrían consumir aproximadamente 2500 ETH.
Esa es la parte extraña de esta historia de hacks de criptomonedas. La cadena siguió imprimiendo instantáneas válidas de Oracle. El respaldo no siguió el ritmo.
Los investigadores señalan teclas de acceso rápido y actualizaciones por etapas
El 22 de octubre, el investigador de seguridad Spreek dijo que las claves de administración para swETH y rswETH de Swell DAO parecían comprometidas. Los atacantes estaban aumentando el NAV hasta un 1% por hora sin respaldo, dijo Spreek. Se implementaron cuatro contratos de actualización maliciosos. Todavía no estaban en cola a través del multisig. Esos contratos podrían robar alrededor de 2500 ETH. Spreek vinculó un artículo sobre un incidente de compromiso de teclas de acceso rápido. Spreek advirtió que Claude había redactado partes del mismo. Algunos detalles quedaron sin verificar. Los reclamos de primera línea en la cadena todavía parecían sólidos.
La línea de tiempo del informe sitúa la primera actividad anómala alrededor de las 14:25 UTC del 21 de octubre. Fue entonces cuando el robot de Oracle comprometido financió una billetera de implementación. Más tarde ese día, se barrió gas de docenas de teclas de acceso rápido de Swell en Ethereum, Arbitrum, HyperEVM y Base hacia una billetera atacante central. A partir de las 23:02 UTC, los tipos de cambio swETH y rswETH comenzaron a aumentar un 1% por hora. Ese es el máximo del contrato. No llegó ningún ETH coincidente con los pasos. Las transacciones de margen de ejemplo incluyen swETH a las 23:02 y rswETH a las 23:35. El artículo también dice que el bot redirigió a los reclamantes de recompensas de EigenLayer por docenas de rswETH StakerProxies hacia esa billetera. Cuatro cargas útiles de actualización dirigidas a swEXIT, rswEXIT y los administradores de depósitos agregarían una ruta de barrido si alguna vez se instalaran.
Un enlace de plataforma ferroviaria se planteó únicamente como especulación. Spreek dijo que no había pruebas contundentes. Parecía una coincidencia de tiempo.
La primera respuesta del Swell, luego la congelación
Horas después de que el investigador publicara, Swell dijo que estaba al tanto de actividad sospechosa en los contratos swETH y rswETH. El equipo estaba investigando con socios de seguridad. Swell enfatizó que ningún ETH había abandonado los contratos de retiro o depósito de swETH o rswETH. Los titulares no necesitaban tomar ninguna medida en ese momento.
El seguimiento del 23 de octubre estrechó el perímetro. Se suspendieron los depósitos y retiros de ambos tokens. Swell nombró a Seal911 entre sus socios. Dijo que todos los fondos estaban seguros. El siguiente paso antes de reabrir los rieles fue restablecer el NAV al valor correcto. Swell también advirtió a los usuarios que trataran el phishing como algo elevado y que confiaran únicamente en los canales oficiales.
Por qué es importante la pausa del Swell SWETH
¿Por qué importaba? Porque el riesgo de LST no es sólo una reentrada inteligente. Es quien tiene las llaves que mueven el precio.
swETH y rswETH son recibos de apuestas y recompras líquidas. Cuando un robot de Oracle puede marcar el tipo de cambio más alto sin nuevos ETH, mercados secundarios y lugares de préstamo que digan getRate() heredar un precio distorsionado. Cuando las cargas útiles de actualización están listas para un bloqueo de tiempo, el siguiente modo de falla es una instalación privilegiada, no un señuelo de phishing minorista. La congelación de Swell detiene nuevos depósitos y salidas mientras los socios intentan deshacer el margen de beneficio no respaldado y rotar las claves comprometidas. Ése es el lenguaje de contención. No es lo mismo que decir que la superficie de ataque nunca se abrió.
Para los lectores que rastrean conjuntamente las estafas criptográficas y los robos de protocolos, el patrón les resulta familiar. Primero el hilo del investigador. Luego, la línea «los fondos están seguros». Luego la pausa. La psicología sigue siendo vieja. Confía en el recibo. Luego descubra que la capa de administración del recibo estaba más caliente de lo que vendió la historia de la bóveda.
La nueva tecnología cambia la superficie de las apuestas líquidas. Las teclas de acceso rápido comprometidas aún escriben el siguiente capítulo.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
