币圈界报道:

Swell协议暂停流动性质押代币交易:估值失真触发安全响应

10月23日,Swell协议宣布暂时关闭其流动性质押代币swETH与再质押代币rswETH的存款及取款通道。此举源于两个合约显示的净资产价值(NAV)与实际持有的以太坊资产存在显著偏差——swETH报价约1.203 ETH/代币,较基准值1.133高出约6%;rswETH则为1.138,高于其参考值1.082约5%。团队在社交媒体X上强调,当前首要任务是将估值校准至真实水平,之后才会考虑恢复服务。

初步警报与安全调查启动

此次暂停发生在首个风险预警发出两天后。10月21日,链上观察者Spreek披露,控制swETH和rswETH的管理密钥可能存在被攻破迹象,且系统内净值每小时非正常抬升高达1%。次日,Swell官方确认该报告,并重申“无ETH从相关合约中流出”,同时呼吁用户保持警惕,等待进一步调查结果。

虚高汇率对代币价值的潜在威胁

swETH与rswETH作为用户存入ETH所获得的凭证,其赎回比率直接由内部汇率机制决定。当该数值被人为操纵抬升时,持有者理论上可提取超出其实际投入的以太坊数量,构成套利风险。为防止此类行为发生,协议采取了临时冻结措施,切断了利用虚假估值提现的路径。

根据合约数据,当前汇率较准确基准分别上浮约6.2%与5.2%。若攻击成功执行,据估算可能造成约2,500枚ETH被盗,按当时每枚2,360美元计,损失规模接近590万美元。

二级市场反映不确定性溢价

在未获官方回应的情况下,市场迅速做出反应。swETH在Uniswap池中的交易价格约为1.089 WETH,rswETH在Curve上的成交价接近1.029 WETH,相较合约显示值分别折价约9.5%与9.6%。这一价差表明投资者对协议修复能力缺乏信心。

正常情况下,套利机制会迅速弥合差价。但由于取款功能已被封锁,赎回路径中断,导致折价长期存在,成为市场对事件进展预期的直接体现。未来价差收窄将成为判断恢复进程的关键信号。

攻击路径推测与未激活风险

Spreek在其推文中揭示,疑似攻击手段依赖于四个已部署的恶意升级合约,这些合约一旦通过多重签名授权,即可触发资产转移。他指出,尽管合约已上线,但尚未完成最终审批流程,意味着攻击仍处于“待激活”状态。

Swell尚未证实密钥是否泄露或具体损失金额,但确认正在与网络安全组织Seal911协同加固系统,并强调所有资金均未外流。因此,此事件目前被归类为“已阻止的攻击”,而非已完成的盗取。

暂停不等于资产损失

此次操作并非资金被盗或永久停摆。官方多次声明“所有资产均处于安全状态”,且此前亦明确表示没有资金离开核心合约。暂停仅为应对会计系统故障而采取的预防性措施,区别于今年早些时候发生的桥接攻击事件。

例如,Kelp DAO曾因桥接漏洞遭受2.92亿美元索赔,而Swell通过提前干预,有效阻断了攻击链条的延伸。这凸显了即时响应机制在保障协议完整性中的关键作用。

恢复流程与后续展望

重新开放的前提条件已明确:首先修正两个代币的净资产价值,随后逐步重启存款与取款功能。然而,具体时间表仍未公布。团队提醒用户,在局势明朗前,网络钓鱼风险上升,应仅依赖官方渠道获取信息。

对于代币持有者而言,核心挑战在于:能否接受在一个账目修复过程中的流动性冻结?流动性质押的本质在于收益与灵活性并存,而取款通道关闭使这一属性失效。由此产生的折价正是市场为不确定性支付的代价。