Swell, protokół płynnego stakingu na Ethereum, wstrzymał wpłaty i wypłaty tokenów swETH oraz rswETH po tym, jak kontrakty zaczęły raportować kursy wymiany znacznie powyżej normalnego poziomu. Wstrzymanie ogłoszono w piątek nad ranem, 23 października, i obie funkcje pozostają zamknięte, podczas gdy zespół pracuje nad skorygowaniem kursów.

Płynny staking pozwala użytkownikom stakować ETH, otrzymując w zamian token zbywalny, a swETH i rswETH to odpowiednio tokeny płynnego stakingu i płynnego restakingu Swell. Każdy z nich ma kurs wymiany, który rośnie w miarę naliczania nagród za staking, i to on określa, ile ETH przepływa do kontraktów lub z nich przy wpłatach i wypłatach.

Zaraportowany kurs kontraktu swETH wzrósł do około 6% powyżej ostatniego prawidłowego odczytu, podczas gdy rswETH znajdował się około 5% powyżej normy. Swell oświadczył, że żaden ETH nie opuścił dotkniętych kontraktów, ale nie potwierdził przyczyny ani nie wskazał, kiedy wpłaty i wypłaty zostaną wznowione.

Kursy wymiany rosną powyżej normalnego poziomu

Swell ogłosił wstrzymanie o 2:39 nad ranem czasu wschodnioamerykańskiego (ET) w piątek i powiedział, że kolejnym krokiem jest przywrócenie wartości aktywów netto (NAV) obu tokenów do prawidłowego poziomu. Do tego czasu wpłaty i wypłaty pozostają zamknięte. Kursy tokenów tego rodzaju ordinarily rosną tylko powoli warę naliczania nagród za staking, dlatego odczyty kilka punktów procentowych powyżej ostatnich prawidłowych wartości zwróciły uwagę.

O 16:48 ET odczyt kontraktów wykonany przez Unchained wykazał swETH na poziomie około 1,203 ETH, a rswETH blisko 1,138 ETH. Analityk on-chain Spreek zidentyfikował ostatnie prawidłowe kursy jako odpowiednio 1,133 ETH i 1,082 ETH.

Na zdecentralizowanych giełdach swETH notowany był w pobliżu 1,089 WETH w puli Uniswap z płynnością około 143 000 dolarów, podczas gdy rswETH zmieniał właściciela w okolicach 1,029 WETH na Curve. Oba ceny rynkowe są niższe niż kursy raportowane przez kontrakty.

Według DefiLlama swETH przechowuje około 29 milionów dolarów całkowitej wartości, a token rswETH mniej więcej tyle samo. Ponieważ oba tokeny są także handlowane i obiegają na rynkach zewnętrznych, ekspozycja wykracza poza kontrakty samego protokołu. Swell jak dotąd nie udzielił wytycznych dotyczących handlu ani dostarczania płynności dla któregokolwiek z aktywów.

Podejrzenie kompromitacji kluczy administratorskich, przyczyna niepotwierdzona

Spreek zamieścił we wtorek 21 października wpis, w którym informował, że klucze administratorskie obu tokenów wyglądają na skompromitowane. Klucze administratorskie określają, kto może aktualizować inteligentne kontrakty protokołu, natomiast portfel wielopodpisowy wymaga zatwierdzenia transakcji przez kilku autoryzowanych podpisujących. Napisał wówczas, że NAV rosło o „maksymalnie 1% (bez pokrycia) na godzinę”. Zidentyfikował również cztery złośliwe kontrakty ulepszeń zdolne do przejęcia około 2500 ETH, choć żaden nie został zakolejkowany przez portfel wielopodpisowy Swell.

Odysseus, założyciel Phylax Systems, określił incydent jako „nadużycie klucza BOT” i dodał, że posiadane 2513 ETH to „NIE potwierdzona strata”. Jego wypowiedź pojawiła się krótko po pierwszym ostrzeżeniu Spreeka.

Swell odpowiedział o 23:03 ET, że współpracuje z partnerami ds. bezpieczeństwa. Zespół oświadczył, że „żaden ETH nie opuścił” kontraktów wpłat i wypłat swETH ani rswETH, a później napisał: „Wszystkie środki są bezpieczne”. Ostrzegł również, że tego rodzaju wydarzenia zwykle pociągają za sobą więcej prób phishingu.

Możliwy związek z Railway

Obaj badacze podnieśli możliwy związek z Railway, platformą wdrożeń w chmurze, której deweloperzy używają budowania i hostowania aplikacji. Railway oświadczył w komunikacie z 21 października, że „nieautoryzowana strona trzecia” mogła odczytać niektóre z jego zaszyfrowanych zmiennych środowiskowych — typowe miejsce przechowywania poufnych danych uwierzytelniających, takich jak klucze API. Komunikat nie wspomina o Swell, a Swell nie potwierdził żadnego związku między oboma wydarzeniami.

Raport Spreeka, który — jak sam przyznał — został napisany przez AI i nie był w pełni sprawdzony, wykazał, że Aave, Spark i Fluid nie akceptują żadnego z tokenów. Na rynku Morpho dostępne do pożyczenia było około 34 ETH.

Według najnowszych informacji obie funkcje — wpłat i wypłat — pozostają wstrzymane, a Swell nie przedstawił harmonogramu przywrócenia normalnego działania. Otwarte pytania to te, które pojawiły się od pierwszego ostrzeżenia Spreeka: czy podejrzewana kompromitacja kluczy administratorskich zostanie potwierdzona, czy cztery zidentyfikowane kontrakty ulepszeń kiedykolwiek trafią do portfela wielopodpisowego Swell oraz czy zaraportowane kursy da się skorygować do ostatnich prawidłowych odczytów — 1,133 ETH dla swETH i 1,082 ETH dla rswETH — przed ponownym otwarciem wpłat i wypłat.