Swell приостановила депозиты и выводы для токенов swETH и rswETH после того, как исследователи предупредили о предполагаемой компрометации административных и операционных горячих ключей и завышении обменных курсов токенов без соответствующего обеспечения в эфире.

Протокол жидкого стейкинга объявил о приостановке 23 октября, сообщив, что работает с партнёрами по безопасности, включая Seal911, над защитой инфраструктуры и восстановлением чистой стоимости активов (NAV) до корректного уровня, согласно официальному обновлению протокола.

Заморозка последовала за днём предупреждений ончейн-исследователей о том, что необеспеченные завышения ставки достигли максимума, допустимого на уровне блокчейна, и что были подготовлены контракты обновления, способные вывести порядка 2 500 ETH, хотя они и не были поставлены в очередь.

Исследователи сообщают о горячих ключах и подготовленных обновлениях

22 октября исследователь безопасности Spreek сообщил, что административные ключи swETH и rswETH от Swell DAO, предположительно, были скомпрометированы, а злоумышленники повышали NAV до 1% в час без обеспечения. По словам Spreek, четыре вредоносных контракта обновления были развёрнуты, но ещё не поставлены в очередь через мультисиг, и эти контракты могли похитить около 2 500 ETH. Spreek опубликовал отчёт об инциденте с компрометацией горячих ключей и предупредил, что часть его была подготовлена с помощью Claude, а значит, некоторые детали оставались неподтверждёнными — хотя основные ончейн-утверждения выглядели достоверными.

Согласно хронологии отчёта, первая аномальная активность зафиксирована примерно в 14:25 UTC 21 октября, когда скомпрометированный оракул-бот профинансировал кошелёк развёртывания. Позднее в тот же день газ был сметён с десятков горячих ключей Swell — подключённых к интернету операционных ключей, в отличие от офлайн-холодного хранения, — в сетях Ethereum, Arbitrum, HyperEVM и Base наальный кошелёк злоумышленника.

С 23:02 UTC обменные курсы swETH и rswETH начали расти шагами по 1% в час — это максимум, допустимый контрактом, — без поступления соответствующего ETH. Примеры транзакций завышения включают swETH в 23:02 и rswETH в 23:35. В отчёте также говорится, что бот перенаправил получателей вознаграждений EigenLayer для десятков StakerProxies rswETH на тот же кошелёк.

Четыре полезные нагрузки обновления, нацеленные на swEXIT, rswEXIT и менеджеры депозитов, добавили бы путь вывода средств в случае установки. Такие полезные нагрузки вступают в силу только после постановки в очередь через мультисиг и истечения задержки timelock — именно поэтому состояние «подготовлено, но не в очереди» имело значение: контракты существовали в блокчейне, но ещё не могли действовать. Ссылка на платформу Railway упоминалась в отчёте исключительно как предположение; Spreek заявил, что твёрдых доказательств нет и это выглядело как совпадение по времени.

Первый ответ Swell, затем заморозка

Спустя часы после публикаций исследователей Swell заявила, что знает о подозрительной активности в контрактах swETH и rswETH и проводит расследование с партнёрами по безопасности. Команда подчеркнула, что ни один ETH не покинул контракты вывода или депозитов swETH и rswETH и что держателям не нужно было предпринимать никаких действий на тот момент.

Последующее обновление 23 октября ужесточило периметр. Депозиты и выводы для обоих токенов были приостановлены, а Swell назвала Seal911 среди своих партнёров, заявив, что все средства в безопасности. Протокол сообщил, что восстановление NAV до корректного значения является следующим шагом перед повторным открытием депозитов и выводов. Swell также предупредила пользователей о повышенном риске фишинга и призвала доверять только официальным каналам. Конкретные ориентиры на будущее — те, что уже зафиксированы: восстановление NAV, повторное открытие депозитов и выводов, а также — читаемое на уровне блокчейна — будут ли удалены четыре подготовленные полезные нагрузки обновления и заменены затронутые ключи.

Почему приостановка важна

Этот инцидент подчёркивает, что риск токенов жидкого стейкинга (LST) не ограничивается эксплойтами смарт-контрактов — он также сводится к тому, кто держит ключи, управляющие ставкой.

swETH и rswETH — это квитанции жидкого стейкинга и рестейкинга. Когда оракул-бот может завысить обменный курс без нового ETH в обеспечении, вторичные рынки и кредитные платформы, считывающие getRate(), наследуют искажённую цену. А когда полезные нагрузки обновления готовы к timelock, следующий режим отказа — это привилегированная установка, а не фишинговая приманка для розничных пользователей.

Заморозка Swell останавливает новые депозиты и выходы, пока партнёры работают над устранением необеспеченного завышения и заменой скомпрометированных ключей. Ротация ключей — стандартное средство устранения компрометации горячих ключей, поскольку именно замена учётных данных позволяет протоколу отозвать доступ к записи ставки. Это формулировка сдерживания, и она не означает, что поверхность атаки никогда не была открыта.

Последовательность — сначала тред исследователя, затем заявление «средства в безопасности», затем приостановка — знакома по инцидентам безопасности протоколов. Технология жидкого стейкинга продолжает меняться, но скомпрометированные горячие ключи по-прежнему способны писать её следующую главу.

Источник: Live Bitcoin News