研究者らが、管理者用および運用用ホットキーが侵害された可能性があり、裏付けとなるイーサ(ETH)なしでswETHとrswETHの交換レートが引き上げられていると警告したことを受け、Swellは両トークンの入出金を停止した。

このリキッドステーキングプロトコルは10月23日に停止を発表し、プロトコルの公式アップデートによると、Seal911を含むセキュリティパートナーと協力してインフラを保護し、純資産価値(NAV)を正しい水準へ復元する作業を進めているという。

今回の凍結は、裏付けのないレート引上げがオンチェーン上の上限に達したこと、および約2,500 ETHを流出させ得るアップグレードコントラクトがステージングされたもののキューには入れられていなかったことをめぐり、オンチェーン研究者らが1日を通して警告を発した後に実施された。

研究者がホットキーとステージング済みアップグレードを指摘

10月22日、セキュリティ研究者Spreekは報告において、Swell DAOのswETHとrswETHの管理者キーが侵害された可能性が高く、攻撃者が裏付けなしにNAVを毎時最大1%引き上げていると述べた。Spreekによると、4件の悪意あるアップグレードコントラクトがデプロイされていたものの、マルチシグを通じたキュー投入はまだ行われておらず、これらのコントラクトは約2,500 ETHを盗み出す可能性があったという。Spreekはホットキー侵害インシデントの報告書を公開し、その一部がClaudeによって下書きされたため詳細には未検証の点が残る一方、オンチェーン上の主要な主張自体は依然として妥当に見えると注意を促した。

報告書のタイムラインでは、最初の異常なアクティビティは10月21日の14:25 UTC頃とされ、この時点で侵害されたオラクルボットがデプロイヤーウォレットに資金を供給したという。その日の後、Ethereum、Arbitrum、HyperEVM、Base上に散在する多数のSwellホットキー—オフラインのコールドストレージとは対照的にインターネットに接続された運用キー—からガス代単一の攻撃者ウォレットへ流出した。

23:02 UTC以降、swETHとrswETHの交換レートは毎時1%ずつ—これはコントラクト上の上限である—引き上げられ始めたが、引上げに伴う裏付けのETHは到着しなかった。引き上げの例としては、23:02のswETHのトランザクションや23:35のrswETHのトランザクションが挙げられる。報告書によると、このボットは多数のrswETH StakerProxyのEigenLayer報酬請求者を同じウォレットへ向けさせていたという。

swEXIT、rswEXIT、およびデポジットマネージャーを対象とする4件のアップグレードペイロードは、インストールされればスイープ経路を追加するものだった。この種のペイロードは、マルチシグを通じてキューに入れられ、タイムロックの遅延が経過した後に初めて有効になる。そのため、ステージングはされたもののキューには入っていなかった状態が重要だった。つまり、コントラクトはオンチェーン上に存在していたものの、まだ動作することはできなかった。Railwayプラットフォームへのリンクは報告書内であくまで推測として提起されたものであり、Spreekは確固たる証拠はなく、タイミングの一致に過ぎないように見えると述べた。

Swellの初動対応、そして凍結

研究者らの投稿から数時間後、Swellはsaid、swETHおよびrswETHコントラクト上の不審なアクティビティを認識しており、セキュリティパートナーとともに調査を進めていると述べた。チームは、swETHおよびrswETHの出金・入金コントラクトからETHは一切流出していないこと、現時点で保有者が取るべき対応はないことを強調した。

10月23日のフォローアップで防御態勢はさらに強化された。両トークンの入出金は停止され、Swellはパートナーの一つとしてSeal911の名を挙げ、すべての資金は安全であると述べた。プロトコルは、入出金を再開する前の次のステップとして、NAVを正しい値にリセットすることを挙げた。Swellはまた、フィッシングリスクが高まっていると見なすようユーザーに警告し、公式チャネルのみを信頼するよう呼び掛けた。今後の具体的なマイルストーンは、すでに記録されているものに限られる。NAVのリセット、入出金の再開、そして—オンチェーン上で確認可能な—4件のステージング済みアップグレードペイロードが削除され、影響を受けたキーがローテーションされるか否かである。

今回の停止が重要である理由

この一連の事象は、リキッドステーキングトークン(LST)のリスクがスマートコントラクトのエクスプロイトにとどまらず、レートを動かす鍵を誰が管理しているかにかかっていることを浮き彫りにした。

swETHとrETHは、リキッドステーキングおよびリステーキングの受領証である。オラクルボットが新しいETHの裏付けなしに交換レートを引き上げられる場合、getRate()を参照する二次市場やレンディング施設は歪んだ価格を受け継ぐことになる。また、アップグレードペイロードがタイムロック待ちの状態で用意されている場合、次の失敗モードは権限者によるインストールであり、小口投資家を狙うフィッシングの手口ではない。

Swellの凍結は、パートナーが裏付けのない引き上げを解消し、侵害されたキーをローテーションする間、新規の入金と退出を停止するものである。キーのローテーションはホットキー侵害に対する標準的な対応策であり、認証情報を交換することがプロトコルがレートへの書き込み権限を失効させる手段となる。これは封じ込めを示す言葉であり、攻撃対象が一度も開かれなかったと述べているのとは同じではない。

研究者スレッドが最初に現れ、次に「資金は安全である」との声明が出て、その後に停止が続くという一連の流れは、プロトコルのセキュリティインシデントにおいて馴染みのあるパターンである。リキッドステーキングの技術は変わり続けているが、侵害されたホットキーはなおその次章を書き得る存在であり続けている。

出典:Live Bitcoin News