币圈界报道：

Swell DAO热密钥疑遭泄露，流动性质押代币估值被人为拉升

安全研究者Spreek于10月22日指出，Swell DAO的运营热密钥存在被非法使用的情况，攻击者在未新增以太坊质押资产的前提下，通过系统机制将swETH和rswETH的交易净值（NAV）推高至每小时上限1%。

多轮异常快照提交触发价格虚高，系统验证机制失效

链上数据显示，一个地址在10月21日UTC时间23:02首次提交swETH重定价快照，随后于次日00:04及01:08再次提交。相关操作由运行于热密钥上的自动化机器人执行，该角色被授权直接提交更新，无需人工干预。Odysseus统计表明，两种代币共出现五次约1%的溢价波动。

外部平台入侵疑云浮现，密钥泄露风险持续扩散

云服务商Railway在10月21日报告其系统中出现异常活动，疑似有外部实体访问了存储于环境变量中的敏感信息，包括API密钥与认证凭证。该平台随即冻结所有部署，并要求用户立即更换密钥。同日，加密调查员Tay确认，一名黑客利用此类泄露密钥，在至少19条EVM链上盗取约37.1万美元资产，但尚未证实与Swell事件直接关联。

项目方回应与临时停服，潜在风险仍待评估

Swell于10月22日发布声明，承认收到关于swETH与rswETH合约异常活动的通报，并正联合安全团队进行排查。团队强调，当前未发生任何真实资产的提款或存款行为，因此无需用户采取行动。然而，到10月23日，项目方已宣布暂停两种代币的存取款功能，直至净资产价值回归正常水平。

恶意升级合约部署未执行，潜在损失估算为2500 ETH

Spreek进一步披露，已有四个恶意合约被部署，若被激活，可能造成约2500 ETH的资金流失。据Odysseus估算，Swell目前持有2513 ETH，但此金额并非最终损失，因相关操作尚未被执行。部分分析内容据称借助人工智能辅助生成，尚待独立验证。