イーサリアムのリキッドステーキングプロトコルSwellは、swETHおよびrswETHトークンのコントラクトが通常レベルを大きく上回る交換レートを報告し始めたため、これらのトークンの入出金を一時停止しました。停止は10月23日金曜日の早朝に発表され、チームがレートの修正に取り組む間、両機能は閉じられたままとなっています。

リキッドステーキングは、ユーザーがETHをステーキングしながら取引可能なトークンを受け取れる仕組みで、swETHとrswETHはそれぞれSwellのリキッドステーキングトークンおよびリキッドリステーキングトークンです。各トークンはステーキング報酬の蓄積に伴って上昇する交換レートを持ち、このレートがユーザーの入出金時にコントラクトに出入りするETHの量を決定します。

swETHコントラクトの報告レートは最後の正常な値から約6%上昇し、rswETHも通常より約5%高い水準にありました。Swellは影響を受けたコントラクトからETHは流出していないと述べていますが、原因の確認や入出金再開の時期は示していません。

交換レートが通常レベルを上回る

Swellは金曜日の午前2時39分(米東部時間)に一時停止を発表し、次のステップとして両トークンの純資産価値(NAV)を正しい水準に戻すことを目指すと述べました。それまで入出金は閉じられたままとなります。この種のトークンのレートは通常、ステーキング報酬の蓄積に伴って緩やかにしか上昇しないため、最後の正常な値から数ポイント上回る数値は際立って見えました。

午後4時48分(米東部時間)時点で、Unchainedによるコントラクトの読み取りでは、swETHは約1.203 ETH、rswETHは1.138 ETH近くを示しました。オンチェーンアナリストのSpreekは、最後の正常なレートをそれぞれ1.133 ETHと1.082 ETHと特定していました。

分散型取引所では、swETHは約14万3,000ドルの流動性を持つUniswapプールで1.089 WETH近くで取引され、一方rswETHはCurveで1.029 WETH近くで取引されていました。いずれの市場価格もコントラクトが報告するレートを下回っています。

DefiLlamaによると、swは約2,900万ドルの総価値を保有し、rswETHトークンもほぼ同額を保有しています。両トークンは外部市場でも取引・流通しているため、エクスポージャーはプロトコル自身のコントラクトを超えて広がっています。Swellは現時点で、いずれの資産の取引や流動性供給に関するガイダンスも示していません。

管理者キーの漏洩が疑われるも原因は未確認

Spreekは10月21日水曜日、両トークンの管理者キーが漏洩した可能性があると投稿しました。管理者キーはプロトコルのスマートコントラクトをアップグレードできる者を管理し、マルチシグは取引が実行される前に複数の承認者の署名を必要とします。彼は当時、NAVが「毎時最大1%(無担保)」のペースで上昇していたと書いています。また、約2,500 ETHを奪取できる4つの悪意あるアップグレードコントラクトを特定しましたが、いずれもSwellのマルチシグでキューに入れられてはいませんでした。

Phylax Systemsの創設者Odysseusはこのインシデントを「BOTキーの悪用」と表現し、保有される2,513 ETHは「確認された損失ではない」と付け加えました。この発言はSpreekの最初の警告の直後のものでした。

Swellは午後11時3分(米東部時間)に、セキュリティパートナーと連携していると回答しました。チームは、swETHまたはrswETHの出金・入金コントラクトからは「ETHは流出していない」と述べ、その後「すべての資金は安全です」と投稿しました。また、こうした事象ではフィッシング攻撃が増える傾向があると警告しています。

Railwayとの関連の可能性

両研究者は、開発者がアプリケーションの構築・ホスティングに利用するクラウドデプロイメントプラットフォームRailwayとの関連の可能性を指摘しました。Railwayは10月21日の開示で、「不正な第三者」が暗号化された環境変数の一部を読み取った可能性があると述べました。環境変数は、APIキーなどの機密性の高い認証情報を保存する一般的な場所です。この開示はSwellに言及しておらず、Swellも両事象の関連を確認していません。

Spreekのレポート(本人によるとAI作成で十分に検証されていない)は、Aave、Spark、Fluidのいずれもこれらのトークンを受け付けていないことを発見しました。あるMorphoマーケットでは約34 ETHの借入可能額がありました。

最新情報の時点で、入出金機能はどちらも停止したままで、Swellは通常運用の復旧時期を示していません。未解決の疑問は、Spreekの最初の警告以来提示されているものです。疑わしい管理者キーの漏洩が確認されるか、フラグが立てられた4つのアップグレードコントラクトがSwellのマルチシグに届くのか、そして報告されたレートが、入出金が再開される前に最後の正常な値(swETHは1.133 ETH、rswETHは1.082 ETH)に修正できるかどうかです。