币圈界报道：

Swell DAO热密钥异常使用致代币估值虚增，监管与技术响应同步启动

安全研究者Spreek于10月22日揭露，有人未经授权调用Swell DAO的运营热密钥，在未新增以太坊质押资产的前提下，连续触发swETH与rswETH的定价重算机制，致使两者的交易汇率在每小时上限内攀升1%。

预言机机制被恶意利用，价格重算流程出现结构性漏洞

据Odysseus统计，相关代币在短时间内经历了五次约1%的涨幅波动。Spreek在UTC时间01:28通过X平台指出，管理密钥可能存在外泄风险，且其关联性或指向云服务商Railway。攻击者利用机器人（BOT）角色执行操作，每小时以最大允许幅度提升净资产价值（NAV），但无真实资产背书。

链上行为暴露异常提交模式，系统响应滞后凸显治理短板

以太坊链上数据显示，一个特定地址于10月21日UTC 23:02首次提交swETH快照，随后在次日00:04和01:08再次发起请求。截至10月22日，swETH报价较基准值1.133254 ETH高出约3%，rswETH则超出1.082464 ETH约2%。尽管官方未确认资金流失，但风险已引发广泛关注。

第三方平台漏洞疑为源头，跨链影响范围持续扩大

Railway方面于10月21日通报，其系统中存在对客户环境变量的异常访问行为，部分解密后的敏感信息如API密钥与注册凭证可能已被窃取。该平台随即冻结全部部署，并要求用户立即更换所有存储凭据。同日，加密调查员Tay指出，攻击者借助泄漏密钥从至少19条EVM链钱包中盗走约37.1万美元，但尚未证实与Swell事件直接关联。

项目方紧急应对，服务中断以阻断潜在损失

Swell于10月22日UTC 03:03在X平台发布声明，承认收到关于swETH与rswETH合约活动异常的报告，并正联合安全团队展开调查。团队强调，当前没有资金进出提款或存款合约，暂无需用户采取行动。然而，至10月23日，Swell已宣布暂停两项产品的存取款功能，待净资产价值回归正常后重启。

恶意升级合约部署预警，潜在损失评估尚待验证

Spreek进一步披露，已有四个恶意合约被部署，若被执行，可能导致约2,500 ETH被转移。根据Odysseus估算，Swell当时持有2,513 ETH，但明确表示该金额并非实际损失。目前这些升级操作均未被执行，相关信息部分由人工智能辅助整理，尚未完成独立验证。

市场影响有限但隐患深藏，借贷生态面临传导风险

尽管虚高汇率仅部分反映在去中心化交易所（DEX）价格中，但以链上净值作为抵押品的借贷协议已受波及。Cryptopolitan追踪到类似rsETH漏洞在Layer 2借贷市场的扩散路径。此外，同一密钥泄露事件也被指是FearlessWallet扩展程序将Polkadot用户私钥外传至攻击者服务器的原因之一。