Swell bloque les dépôts et retraits après une erreur de taux de change

Le protocole de staking d’Ethereum Swell a bloqué les dépôts et les retraits de ses jetons swETH et rswETH après que les taux de change des deux jetons se sont révélés anormalement élevés. Les cours se situaient respectivement environ 6 % et 5 % au-dessus de leur niveau normal. Swell affirme qu’aucun ETH n’a disparu, mais la cause exacte n’a pas encore été établie.

En bref :

• Swell suspend les dépôts et les retraits de swETH et rswETH en raison de taux de change anormalement élevés.
• L’analyste on-chain Spreek soupçonne que les clés d’administration des deux jetons ont été compromises.
• Aucun ETH n’a disparu pour l’instant et Swell enquête avec des partenaires de sécurité.

Des taux de change anormaux entraînent un gel

Swell a annoncé tôt vendredi avoir temporairement suspendu les dépôts et les retraits de swETH et rswETH. Avant de rouvrir le protocole, l’équipe veut d’abord corriger la valeur nette d’inventaire (NAV) des deux jetons pour la ramener au bon niveau.

D’après les données que Unchained a extraites des contrats, le cours de swETH s’établissait vendredi après-midi à environ 1,203 ETH et celui de rswETH à 1,138 ETH. L’analyste on-chain Spreek avait établi les derniers cours sains à 1,133 ETH pour swETH et à 1,082 ETH pour rswETH. Sur les échanges décentralisés, les cours étaient toutefois nettement plus bas : swETH se négociait à environ 1,089 WETH sur Uniswap et rswETH à environ 1,029 WETH sur Curve.

Des clés d’administration vraisemblablement compromises

L’analyste on-chain Spreek a rapporté mercredi soir que les clés d’administration des deux jetons pourraient avoir été compromises et que la NAV était alors artificiellement relevée de 1 % par heure au maximum, sans couverture par un collatéral. Il a également constaté que quatre contrats de mise à niveau malveillants avaient été préparés, qui pourraient ensemble concerner environ 2 500 ETH, mais qu’aucun de ces contrats n’avait encore été transmis via le multisig de Swell.

Odysseus, fondateur de Phylax Systems, a décrit la situation comme un possible usage abusif des clés par un système automatisé et a souligné que la perte des 2 513 ETH n’est pas encore confirmée. Swell a indiqué qu’aucun ETH n’avait quitté jusqu’à présent les contrats de dépôt ou de retrait et que l’incident faisait toujours l’objet d’une enquête avec des partenaires de sécurité.

Un lien possible avec la plateforme cloud Railway

Spreek et Swell pointent prudemment vers Railway, une plateforme cloud pour le déploiement de logiciels. Railway a annoncé le 21 octobre qu’un tiers non autorisé avait pu accéder à des variables d’environnement chiffrées de clients. Railway ne mentionne pas Swell dans sa propre notification, et Swell n’a pas confirmé de lien.

Swell ne donne pas encore de calendrier pour la réouverture du protocole et n’a pas non plus donné de conseil sur la négociation ou la fourniture de liquidité. L’équipe avertit toutefois que ce type d’incident s’accompagne généralement d’une recrudescence des tentatives d’hameçonnage. Selon DefiLlama, swETH et rswETH gèrent chacun environ 29 millions de dollars d’actifs. D’autres protocoles de staking Ethereum ont également connu des difficultés ces derniers temps, ce qui souligne la vulnérabilité du secteur.