- Swell의 핫키를 보유한 누군가가 swETH와 rswETH의 환율을 시간당 1%씩 상승시켰으나, 이를 뒷받침하는 새로운 ETH는 없었습니다.
- Swell은 swETH 또는 rswETH 예치 및 출금 계약에서 ETH가 유출되지 않았다고 밝혔습니다.
- Spreek의 보고에 따르면, 네 개의 악성 업그레이드 계약이 실행될 경우 약 2,500 ETH를 탈취할 수 있습니다.
보안 연구원인 Spreek는 10월 22일, Swell DAO의 운영용 핫키를 가진 누군가가 새로운 ETH 없이도 시간당 1% 상한선 내에서 swETH와 rswETH 리퀴드 스테이킹 토큰의 환율을 인상했다고 말했습니다.
이러한 보고서들은 클라우드 플랫폼 Railway가 해커가 고객의 저장된 비밀 정보에 접근했을 가능성이 있음을 공개한 몇 시간 후에 나왔습니다.
Odysseus는 두 토큰 모두에서 총 1%의 인상분을 5회 집계했습니다.
Spreek은 UTC 01:28에 X(구 트위터)에서 이 발견 사항을 공유했으며, 두 토큰의 관리자 키가 "침해된 것으로 보인다(레일웨이 관련?)"고 밝혔다. 공격자는 "매시간 미담보 기준 NAV를 최대 1%씩 인상하고 있다"고 게시글에서 전했다.
필락스 시스템즈(Fylax Systems) 창립자 오디세우스는 이를 "BOT 키 남용"으로 규정하며, swETH와 rswETH 각각 약 1% 상승한 세 번의 가격 조정 건을 지적했다. 스웰(Swell)이 공개한 오라클 코드는 재가격 조정 스냅샷 제출을 BOT 역할에만 제한하고 있다.
그 봇은 핫키에서 실행됩니다. 핫키는 온라인 상태이며 인간의 개입 없이 서명합니다.
이더리움 기록에 따르면, 한 주소가 10월 21일 UTC 23:02에 swETH 스냅샷을 제출했고, 이어 10월 22일 UTC 00:04와 01:08에 다시 제출했습니다. 10월 22일 기준 보고된 수치는 swETH가 1.133254 ETH보다 약 3.0% 높게 형성되어 있습니다.
rswETH는 2.0% 상승하여 1.082464 ETH를 기록했습니다.
레일웨이(Railway)는 10월 21일 고객 환경 변수를 저장하는 시스템에서 이상 징후가 감지되었으며, 외부인이 일부 복호화된 콘텐츠에 접근했을 수 있다고 밝혔다. 여기에 저장된 비밀 정보에는 API 키 및 레지스트리 자격증명이 포함된다.
플랫폼은 모든 배포를 중단하고 사용자에게 저장된 비밀 정보를 롤백할 것을 촉구했습니다.
같은 날, 암호화폐 조사관 테이는 공격자가 레일웨이에 저장된 키를 사용하여 최소 19개 EVM 체인의 지갑에서 약 37만 1,000달러를 인출했다고 밝혔다. 레일웨이 침해 사고와 스웰 간 연관성은 아직 확인되지 않았다.
네 개의 악성 업그레이드 계약이 약 2,500 ETH를 가져갈 수 있습니다.
Swell은 10월 22일 UTC 03:03 X(구 트위터)에서 “swETH 및 rswETH 계약에서 의심스러운 활동” 보고를 인지했으며 보안 파트너와 함께 조사 중이라고 밝혔습니다. 팀은 “ETH는 swETH 또는 rswETH 인출 또는 입금 계약에서 유출되지 않았다”고 작성하며 추가 조치가 필요하지 않다고 덧붙였습니다.
Swell은 10월 23일 swETH와 rswETH의 입금과 출금을 일시 중단했으며, NAV가 올바른 가치로 회복되면 재개할 것이라고 밝혔습니다.
Spreek도 실행될 경우 약 2,500 ETH를 가져갈 수 있는 네 개의 악성 업그레이드 계약이 배포되었다고 보고했습니다. Odysseus는 Swell이 2,513 ETH를 보유하고 있다고 추정하며, 해당 금액은 “확인된 손실이 아님”이라고 덧붙였습니다.
보고 당시에는 어떤 업그레이드도 실행되지 않았습니다.
연구의 일부 세부 사항은 AI의 도움을 받아 수집되었으며 검증되지 않은 것으로 알려졌습니다.
고금리 중 일부만 DEX 가격에 반영되어 있는 것으로 알려졌다. 10월 23일 기준 Swell의 유동성 스테이킹 및 유동성 리스테이킹 제품의 총 잠금 가치는 각각 약 2,900만 달러였으며, 데이터 소스에 따르면 rswETH의 시가총액은 2,700만~5,800만 달러 사이로 추정된다.
swETH 또는 rswETH가 온체인 금리에 기반해 가격 책정되는 대출 시장에서, 이러한 인플레이션된 수치는 담보로 간주됩니다. Cryptopolitan은 KelpDAO의 rsETH 취약점이 레이어 2 대출 시장으로 확산되는 동일한 전염 경로를 추적했습니다.
유출된 키는 또한 Polkadot 사용자의 개인 키를 공격자의 서버로 전송한 Fearless 지갑 확장 프로그램의 배후에도 있었습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
Swell의 swETH와 rswETH 토큰에는 어떤 일이 발생했나요?
Swell의 운영용 핫키를 보유한 누군가가 10월 22일 Spreek 보도에 따라 ETH 추가 없이 시간당 1% 상한선 내에서 두 토큰의 교환율을 모두 인상했다.
위험에 처한 ETH는 얼마나 되나요?
약 2,500 ETH가 네 개의 악성 업그레이드 계약에 노출되었으나, 아직 실행된 사례는 없으며 손실은 확인되지 않았다.
Swell은 이 사건에 대해 어떻게 밝혔나요?
Swell은 swETH 및 rswETH 입출금을 일시 중단했으며, 해당 계약에서 ETH가 유출되지 않았다고 밝혔다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
