Swell平台热钱包疑遭入侵,恶意合约威胁巨额资产

10月22日,推特用户Spreek(@spreekaway)披露,一名身份不明的攻击者可能于10月21日成功获取了流动性质押协议Swell的运营热钱包密钥,涉及swETH/rswETH预言机机器人系统。

恶意合约部署完成,汇率操纵持续进行

该行为者已激活四组异常智能合约,通过每小时1%的频率逐步抬高兑换比率,但未同步注入相应数量的ETH作为抵押,形成虚假价格信号。

潜在损失达2513枚ETH,升级提案成关键节点

若当前待审批的系统升级提案获得通过,这些恶意合约将被触发,可能导致Swell的提款与存款机制遭到破坏,总计约2513枚ETH面临被非法转移的风险。