Протокол ликвидного стейкинга и рестейкинга Ethereum Swell приостановил ввод и вывод средств по своим токенам swETH и rswETH после того, как обменные курсы контрактов начали расходиться с реальным обеспечением в ETH. По данным команды, курс swETH достиг примерно 1,203 ETH, что примерно на 6% выше последнего корректного уровня 1,133 ETH, а rswETH торговался у отметки 1,138 ETH — на 5% выше базового значения 1,082 ETH.
Первые тревожные сигналы появились в среду, 21 октября, когда ончейн-аналитик Spreek сообщил, что административные ключи двух контрактов, по всей видимости, скомпрометированы, а чистая стоимость активов (NAV) повышается без реального обеспечения примерно на 1% в час. По его оценке, четыре вредоносных контракта могли бы вывести около 2 500 ETH — примерно $5,9 млн при цене Ethereum около $2 360 — если бы прошли через мультиподпись. В Swell 22 октября подтвердили, что расследуют подозрительную активность, но подчеркнули: ни один ETH не покинул депозитные и выводные контракты swETH и rswETH.
В пятницу, 23 октября, протокол объявил о заморозке операций. «Мы приостановили ввод и вывод средств для swETH и rswETH. Следующий шаг для возобновления нормальной работы — вернуть NAV к корректному значению, после чего мы возобновим депозиты и вывод средств. Все средства в безопасности, мы работаем с партнёрами по безопасности над безопасным возобновлением операций», — говорится в заявлении проекта. Swell также предупредил держателей о возможном росте фишинговых атак и рекомендовал доверять только официальным каналам.
На вторичном рынке пауза уже отразилась в ценах. swETH торговался около 1,089 WETH в пуле Uniswap с ликвидностью примерно $143 000, а rswETH — около 1,029 WETH на Curve. По сравнению с заявленными контрактными курсами дисконт составил около 9,5% и 9,6% соответственно. В нормальных условиях такой разрыв закрыл бы арбитраж, однако с замороженным выводом выкуп по номиналу невозможен, поэтому скидка отражает неуверенность держателей в сроках восстановления учёта.
Несмотря на подозрения о компрометации ключей, Swell не подтвердил ни факт взлома, ни потерю средств. Специалисты по безопасности из Seal911 помогают проекту укрепить инфраструктуру. На данный момент событие классифицируется как предотвращённая попытка эксплуатации, а не завершённая кража. Тем не менее инцидент подчёркивает уязвимость экосистемы ликвидного стейкинга Ethereum: ликвидный токен остаётся ликвидным лишь до тех пор, пока открыт путь к погашению. Дальнейшие задержки с восстановлением NAV могут усилить давление на производные ликвидного стейкинга Ethereum.
