Les taux swETH de Swell grimpent quelques heures après la fuite clé de Railway
- Une personne détenant les clés chaudes de Swell a fait augmenter les taux de change du swETH et du rswETH de 1 % par heure, sans aucun ETH supplémentaire pour les soutenir.
- Swell a déclaré qu'aucun ETH n'avait quitté les contrats de dépôt ou de retrait du swETH ou du rswETH.
- Selon Spreek, quatre contrats de mise à niveau malveillants pourraient permettre de récupérer environ 2 500 ETH s'ils sont exécutés.
Spreek, un chercheur en sécurité, a indiqué le 22 octobre qu'une personne disposant des clés opérationnelles chaudes de Swell DAO avait augmenté les taux de change de ses tokens de staking liquide swETH et rswETH jusqu'à leur plafond horaire de 1 %, sans aucun nouvel ETH pour les soutenir.
Ces rapports ont émergé quelques heures après que la plateforme cloud Railway ait révélé qu'un intrus aurait pu accéder aux secrets stockés de ses clients.
Odysseus a compté cinq hausses d'environ 1% sur les deux tokens
Spreek a partagé les conclusions sur X à 01 h 28 UTC, affirmant que les clés d’administration des deux tokens « semblent compromises (liées à Railway ?) ». Les attaquants « augmentaient le NAV de 1 % maximum (sans couverture) chaque heure », selon la publication indiquait.
Le fondateur de Phylax Systems Odysseus a qualifié cela d’« abus de clé BOT », notant trois hausses de taux pour swETH et deux pour rswETH, chacune d’environ 1 %. Le code oracle publié par Swell limite la soumission des instantanés de repricing au seul rôle BOT.
Ce bot fonctionne sur des clés chaudes. Les clés chaudes sont en ligne et signent sans intervention humaine.
Les enregistrements d'Ethereum indiquent qu'une adresse a soumis des instantanés de swETH à 23 h 02 UTC le 21 octobre, puis à nouveau à 00 h 04 et 01 h 08 UTC le 22 octobre. Les chiffres signalés au 22 octobre montrent que swETH est environ 3,0 % supérieur à 1,133254 ETH.
rswETH était en hausse d'environ 2.0% par rapport à 1.082464 ETH.
Railway a indiqué le 21 octobre qu’il avait observé une activité anormale dans les systèmes stockant les variables d’environnement des clients, et qu’un tiers aurait pu accéder aux contenus déchiffrés de certains. Parmi les secrets stockés figurent des clés API et des identifiants de registre.
La plateforme a gelé tous les déploiements et a exhorté tous les utilisateurs à réinitialiser les secrets stockés.
Le même jour, l’enquêteur crypto Tay a déclaré qu’un attaquant avait vidé environ 371 000 $ depuis des portefeuilles sur au moins 19 chaînes EVM dont les clés étaient stockées sur Railway. Aucun lien entre la violation de Railway et Swell n’a été confirmé.
Quatre contrats de mise à niveau malveillants pourraient prendre environ 2,500 ETH
Swell a déclaré sur X à 03 h 03 UTC le 22 octobre qu'il avait connaissance des rapports concernant une « activité suspecte sur les contrats swETH et rswETH » et qu'il enquêtait avec ses partenaires en matière de sécurité. « Aucun ETH n'a quitté les contrats de retrait ou de dépôt de swETH ou rswETH », a écrit l'équipe, ajoutant qu'aucune action n'était nécessaire.
Swell a suspendu les dépôts et retraits pour swETH et rswETH le 23 octobre et a indiqué qu'ils seraient repris dès que la NAV reviendra à sa valeur correcte.
Spreek a également signalé quatre contrats de mise à niveau malveillants déployés qui auraient pu prendre environ 2 500 ETH s'ils avaient été exécutés. Odysseus a estimé que Swell détenait 2 513 ETH, ajoutant que ce montant « n'est PAS une perte confirmée ».
Au moment des rapports, aucune des mises à niveau n'avait été exécutée.
Certaines des détails de la recherche auraient été compilés avec l'aide de l'IA et ne sont pas vérifiés.
Seule une fraction des taux plus élevés serait intégrée dans les prix des DEX. Les produits de staking liquide et de restaking liquide de Swell détenaient chacun environ 29 millions de dollars de valeur totale bloquée (TVL) le 23 octobre, tandis que les sources de données indiquent une capitalisation boursière pour rswETH comprise entre 27 millions et 58 millions de dollars.
Dans un marché du prêt qui évalue le swETH ou le rswETH sur la base du taux on-chain, ce chiffre gonflé serait considéré comme une garantie. Cryptopolitan a suivi le même chemin de contagion avec l'exploitation de rsETH par KelpDAO se propageant aux marchés de prêt de Layer 2.
Des clés compromises étaient également à l'origine de l'extension de portefeuille Fearless qui a envoyé les clés privées des utilisateurs de Polkadot au serveur d'un attaquant.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Que s'est-il passé avec les tokens swETH et rswETH de Swell ?
Selon Spreek, le 22 octobre, une personne détenant les clés chaudes opérationnelles de Swell a augmenté les taux d'échange des deux tokens à hauteur du plafond horaire de 1 %, sans ajouter d'ETH.
Quelle quantité d'ETH est en risque ?
Environ 2 500 ETH sont exposés à quatre contrats malveillants mis à jour, bien qu'aucune exécution n'ait eu lieu et qu'aucune perte ne soit confirmée.
Qu'a déclaré Swell au sujet de l'incident ?
Swell a suspendu les dépôts et retraits de swETH et rswETH, affirmant qu'aucun ETH n'a quitté ces contrats.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
