摘要:Swell平台于10月23日暂停swETH与rswETH的存取款业务,代币汇率异常攀升至1.203 ETH和1.138 ETH,较正常水平高出逾5%。链上分析师怀疑管理员密钥遭泄露,发现多条恶意升级合约。尽管官方称资金未外流,但事件原因仍未披露,市场流动性受冲击,相关代币总锁仓价值约5800万美元。

币圈界报道:
Swell平台突发服务中断:代币汇率异常飙升引发安全警报
10月23日美国东部时间凌晨2:39,Swell宣布临时停止swETH与rswETH的存款及取款功能。数据显示,此时swETH的兑换率已达1.203 ETH,较此前稳定值1.133 ETH上升约6%,而rswETH亦升至1.138 ETH,超出正常水平近5%。这一波动引发现场关注。
净值偏离预警:合约显示汇率显著背离基准
据Unchained数据,截至当日下午4:48,swETH市场价格约为1.203 ETH,rswETH为1.138 ETH。相较前一阶段正常价格1.133 ETH与1.082 ETH,两者均出现明显溢价。在去中心化交易所层面,Uniswap中swETH对WETH的交易价接近1.089,Curve上rswETH则约为1.029 WETH,均低于合约理论值,反映市场存在套利空间。
潜在攻击迹象:多重可疑合约被曝光
链上分析者Spreek指出,早在10月21日即观察到净资产价值以每小时最高1%的速度非正常增长,且检测到四条未经批准的恶意升级合约,理论上可提取约2,500 ETH。这些操作未通过Swell多重签名机制执行,构成严重安全隐患。其报告虽由AI辅助生成,尚未完全验证,但已引发广泛讨论。
多方介入调查:云平台或成关键线索
Phylax Systems创始人Odysseus将该事件归因于“BOT密钥滥用”,并澄清其持有的2,513 ETH未被确认为损失。与此同时,有研究推测问题可能与云部署服务商Railway有关——后者于10月21日披露部分加密环境变量或遭未经授权访问,但未明确提及Swell。Swell方面暂未回应是否使用该平台,也未确认关联性。
目前,Swell团队表示正协同安全伙伴排查,强调“所有资金均处于安全状态”,且无任何资产从核心合约中流出。然而,关于恢复服务的时间表、技术修复方案以及后续风控措施仍保持沉默。此外,Aave、Spark、Fluid等主流协议已排除这两种代币作为抵押品,仅Morpho市场提供约34 ETH的借贷额度,表明生态信任正在收紧。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
