Swell, iki Ethereum staking tokeninde yatırma ve çekimleri durdurdu. Ekip, işlemleri açmadan önce NAV değerini düzelteceğini ve güvenlik ortaklarıyla çalıştığını açıkladı.
Swell, Ethereum staking tokenleri swETH ve rswETH için yatırma ve çekimleri durdurdu. 23 Ekim tarihli açıklamasına göre ekip, tokenlerin ETH karşılığını hesaplamakta kullanılan NAV değerini düzelttikten sonra yatırma ve çekimleri açacak. Swell, altyapısını güvenceye almak için güvenlik ortakları ve SEAL 911 ile çalıştığını belirtti; açılış için gün veya saat vermedi.
Durdurma kararı 23 Ekim saat 06.39 UTC’de, Türkiye saatiyle 09.39’da duyuruldu. Açıklama iki tokenin protokol üzerinden yatırma ve çekilmesini kapsıyor. Ethereum ağındaki bütün transferlerin durduğu veya SWELL tokeninin tüm işlemlerinin kapatıldığı yönünde bir karar açıklanmadı.
İlk uyarıdan bir gün sonra çekimler durduruldu
Ekip, 22 Ekim’deki ilk açıklamasında swETH ve rswETH sözleşmelerinde şüpheli faaliyet bildirimlerini araştırdığını söylemişti. O sırada yatırma ve çekim sözleşmelerinden ETH çıkmadığını, kullanıcılardan işlem yapmalarının istenmediğini belirtmişti. 23 Ekim’de ise yatırma ve çekimleri durdurduğunu, yeniden açmadan önce NAV’ı düzelteceğini duyurdu.
| Duyuru | Açıklanan durum | Kullanıcı erişimi |
|---|---|---|
| 22 Ekim, 06.03 | Şüpheli sözleşme faaliyetleri güvenlik ortaklarıyla araştırılıyor. | Ekip o sırada kullanıcıların herhangi bir işlem yapmasına gerek olmadığını söyledi. |
| 23 Ekim, 09.39 | Ekip NAV’ı düzelttikten sonra yatırma ve çekimleri yeniden açacak. | swETH ve rswETH yatırma ve çekimleri durduruldu; tarih verilmedi. |
“Tüm fonlar güvende.”
Swell, 22 Ekim’de ETH çıkışı olmadığını söylerken swETH ve rswETH’nin yatırma ve çekim sözleşmelerinden söz ediyordu. Ekip henüz olayın teknik nedenini, düzeltilmesi gereken NAV tutarını veya işlemleri ne zaman yeniden açacağını yayımlamadı.
Swell’in 23 Ekim tarihli durdurma duyurusu
Gönderi, açtığınızda X üzerinden yüklenir.
NAV, tokenin ETH karşılığını hesaplamak için kullanılıyor
swETH, Swell üzerinden stake edilen ETH’yi temsil eden likit staking tokeni. rswETH ise likit restaking tokeni: Ethereum doğrulayıcılarındaki ETH, EigenLayer’da yeniden stake edilerek ek hizmetlerin güvenliğine katkı sağlıyor. Swell’in belgelerine göre rswETH, staking ödülleri biriken ETH’yi temsil eden bir ERC-20 tokeni; birim başına ETH karşılığı ödüllerle birlikte değişiyor. swETH ve rswETH ayrı tokenler olarak çıkarılıyor.
NAV, net varlık değerinin İngilizce kısaltması. Swell, token başına verilecek ETH miktarını hesaplarken NAV’ı kullanıyor. swETH kur belgesine göre protokol, Ethereum’un mutabakat katmanında stake edilen ETH’nin ödüller dahil bakiyesini esas alıyor. Belgeye göre Chainlink rezerv kanıtı oracle’ı günlük ETH bakiyesini sağlıyor. Swell, veriyi yatırmada basılacak swETH ve çekimde geri verilecek ETH miktarını hesaplamakta kullanıyor. Oracle, dışarıdan gelen veriyi akıllı sözleşmeye taşıyan hizmet.
Belgedeki örnek tablo, bir swETH’nin karşılığını aylara göre 1,0 ETH’den 1,3 ETH’ye yükselterek hesap yöntemini gösteriyor. Rakamlar gerçek getiri veya güncel kur verisi değil. Protokolün kullandığı ETH karşılığı ile merkeziyetsiz borsada oluşan piyasa fiyatı da ayrı. Swell’in çekim belgesi, ikincil piyasada yapılan takasın protokoldeki geri ödeme kurundan farklı fiyatla gerçekleşebileceğini açıklıyor.
Yönetici anahtarı iddiası henüz kesinleşmedi
Güvenlik araştırmacısı Spreek, 22 Ekim’de yayımladığı değerlendirmede swETH ve rswETH yönetici anahtarlarının ele geçirilmiş olabileceğini ileri sürdü. NAV’ın saatte izin verilen en yüksek yüzde 1 oranında, karşılığı olmayan artışlarla yükseltildiğini iddia etti. Ayrıca yaklaşık 2.500 ETH’yi alabilecek dört kötü amaçlı yükseltme sözleşmesinin oluşturulduğunu, ancak o sırada çok imzalı cüzdan üzerinden kuyruğa alınmadığını yazdı.
Yaklaşık 2.500 ETH, araştırmacının sözleşmeler için verdiği olası risk tutarı; açıklanmış bir kayıp değil. Spreek, Railway ile bağlantı ihtimalini de soru olarak gündeme getirdi. Swell, 22 ve 23 Ekim açıklamalarında yönetici anahtarlarının ele geçirildiğini veya Railway bağlantısını doğrulamadı. KriptoMeta sözleşmeler üzerinde bağımsız bir test yapmadı.
Railway, 21 Ekim tarihli kendi güvenlik bildiriminde müşteri ortam değişkenlerini saklayan sistemlerde olağandışı faaliyet saptadığını açıkladı. İlk incelemeye göre yetkisiz bir taraf şifreli değerlere, bazı durumlarda da çözülmüş içeriklerine erişmiş olabilir. Ortam değişkenleri API anahtarlarını ve veritabanı kimlik bilgilerini içerebiliyor. Railway’in bildirimi Swell’i adlandırmıyor; Swell’deki olayın Railway’den kaynaklandığı henüz doğrulanmış değil.
Normal çekim süreleri yeniden açılış takvimi değil
Swell’in swETH çekim belgesi, olağan koşullarda işlemlerin genellikle 1–7 gün sürdüğünü, bazı durumlarda 12 gün veya daha uzun sürebildiğini belirtiyor. Yeni yatırmalar ve doğrulayıcı ödüllerinden oluşan ETH tamponu, doğrulayıcıların ağdan çıkmasını beklemeden bazı talepleri karşılayabiliyor. Talep tamponu aşarsa doğrulayıcıların Ethereum’dan çıkış sırasını beklemek gerekiyor. Ağın çekilmeye uygun bakiyeleri sırayla ödemesi de süreyi uzatabiliyor.
Durdurmanın bitişi için süre verilmedi. Belgelerdeki 1–7 günlük normal tahmin, mevcut güvenlik incelemesi ve NAV düzeltmesi için bir son tarih değil. Swell, düzeltmeden sonra yatırma ve çekimleri yeniden açacağını söylüyor; düzeltmenin tamamlanacağı zamanı açıklamadı.
Ekip, olayın sahte mesaj ve kimlik avı girişimlerini artırabileceği uyarısını yaptı. Kullanıcılardan yalnız resmî kanallardaki duyuruları izlemelerini ve daha dikkatli olmalarını istedi. Swell’in durdurma duyurusunda fonları başka bir adrese gönderme veya özel anahtar paylaşma talimatı yok.
