- Swellのホットキーを所持する人物が、裏付けとなる新しいETHなしで、swETHとrswETHの交換レートを時間あたり1%ずつ引き上げました。
- Swellは、swETHまたはrswETHの入出金契約からETHは一切流出していないと述べています。
- Spreekの報告によれば、実行された場合、4つの悪意あるアップグレード契約により約2,500 ETHが奪われる可能性があります。
セキュリティリサーチャーであるSpreek氏は10月22日、Swell DAOの運用用ホットキーを持つ人物が、裏付けとなる新しいETHなしで、そのliquid stakingトークンであるswETHとrswETHの交換レートを時間あたり1%の上限まで引き上げたと述べました。
これらの報告は、クラウドプラットフォームのRailwayが侵入者が顧客の保存されたシークレットにアクセスした可能性があると明らかにしてから数時間後に持ち上がりました。
Odysseusは、両トークン全体で約 1% の5回の引き上げを計上しました。
SpreekはUTC 01:28にXでこの発見を共有し、両トークンの管理キーが「侵害されている（鉄道関連か？）」と述べた。攻撃者は「毎時間最大1%ずつ（無担保で）NAVを引き上げていた」と投稿は述べている。
Phylax Systemsの創設者Odysseusはこれを「BOTキーの悪用」と呼び、swETHおよびrswETHの約1%ずつの3回のレート引き上げを指摘した。Swellが公開したオラクルコードでは、再価格設定スナップショットの提出はBOTロールにのみ制限されている。
そのボットはホットキー上で稼働しています。ホットキーはオンライン状態であり、人間の介入なく署名を行います。
Ethereumの記録によると、あるアドレスが10月21日23:02 UTCにswETHのスナップショットを提出し、その後10月22日の00:04と01:08 UTCにも再度提出しています。10月22日時点での報告数値では、swETHは1.133254 ETHに対して約3.0%高くなっています。
rswETHは2.0%上昇し、1.082464 ETHとなりました。
Railwayは10月21日、顧客環境変数を保存するシステムで異常な活動が観察され、外部者が一部の復号化されたコンテンツにアクセスしていた可能性があると発表した。そこに保存されている秘密にはAPIキーやレジストリの認証情報がある。
プラットフォームはすべてのデプロイメントを凍結し、すべてのユーザーに保存されたシークレットをロールバックするよう促しました。
同日、暗号調査家のTayは、Railwayに保存されたキーを使用して、少なくとも19のEVMチェーン上のウォレットから約37万1,000ドルが盗まれたと述べた。Railwayの侵害とSwellとの関連性については確認されていない。
4つの悪意のあるアップグレード契約により、約2,500 ETHが奪われる可能性があります
Swellは10月22日03:03 UTCにX（旧Twitter）で、「swETHおよびrswETH契約において『不審な活動』の報告を受け付けており、セキュリティパートナーと共に調査中である」と発表しました。「swETHまたはrswETHの引き出しまたは入金契約からETHは流出していません」とチームは書き添え、追加の対応は不要であると付け加えました。
Swellは10月23日にswETHおよびrswETHの入金と出金を一時停止し、NAVが正しい値に戻次第再開すると述べました。
Spreekもまた、実行されれば約2,500 ETHが奪われる可能性のある4つの悪意のあるアップグレード契約のデプロイを報告しました。OdysseusはSwellが2,513 ETHを保有していると推定し、この金額は「確認済みの損失ではない」と付け加えました。
報告当時、これらのアップグレードのいずれも実行されていませんでした。
研究に含まれた詳細の一部は、AIの支援を受けて作成されたと報告されており、未検証です。
高レートの上昇分はDEX価格に反映されているのは一部のみと報じられています。Swellの流動性ステーキングおよび流動性リステーキング製品は、10月23日時点でそれぞれ総ロック価値（TVL）が約2,900万ドルを占めていました。一方、データソースによるとrswETHの時価総額は2,700万〜5,800万ドルの間にあるとされています。
swETHやrswETHがオンチェーンレートに基づいて価格設定される貸出市場では、その膨張した数値が担保としてカウントされます。Cryptopolitanは、KelpDAOのrsETH侵害事件がレイヤー2の貸出市場に波及していく同じ contagion パスを追跡しました。
漏洩した鍵はまた、Polkadotユーザーの秘密鍵を攻撃者のサーバーへ送信してしまった Fearless ウォレット拡張機能の原因でもありました。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
SwellのswETHおよびrswETHトークンには何があったのか？
10月22日、Spreekの報道によれば、Swellの運用用ホットキーを所持する人物が、ETHを追加することなく、時間当たり1%の上限で両トークンの交換レートを上昇させました。
どの程度のETHがリスクに晒されているのか？
悪意のあるアップグレード契約によって約2,500 ETHが危険に晒されていましたが、いずれも実行されておらず、損失は確認されていません。
Swellはこの事案について何を述べているか？
SwellはswETHおよびrswETHの入出金を一時停止し、これらの契約からETHが流出していないと発表しました。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ランダ・モーゼス
ランダ・モーゼスはCryptopolitanのエディター兼記者で、テクノロジー、AI、ロボティクス、暗号資産、詐欺、ハッキングなどを担当しています。2017年以来暗号資産分野で活動しており、Forward Protocol、AmaZix、Cryptosomniacで役職を務めました。ブラッドフォード大学で電気電子工学の学位を取得しています。
