同时关联该项目与事件的快讯
10 月 23 日美东时间 2:39，Swell 宣布暂停流动性质押代币 swETH 与再质押代币 rswETH 的充提，直至净值恢复至正确值，未公布恢复时间。链上数据显示，当日 16:48，合约报告每枚 swETH 约对应 1.203 枚 ETH、每枚 rswETH 约对应 1.138 枚 ETH，较 Spreek 认定的正常汇率 1.133 枚 ETH 和 1.082 枚 ETH 分别高约 6%和 5%；去中心化交易所上的汇率则约为每枚 swETH 兑换 1.089 枚 WETH、每枚 rswETH 兑换 1.029 枚 WETH，均远低于合约报告值。Spreek 称，10 月 21 日 21:28，两种代币的管理员密钥疑似遭入侵，净值每小时最多被抬高 1%，且没有资产背书；攻击者部署了 4 个恶意升级合约，可提取约 2513 枚 ETH，但交易未经 Swell 多重签名排队。Phylax Systems 创始人 Odysseus 称事件涉及 BOT 密钥滥用，损失尚未确认。Railway 同日披露，未经授权的第三方可能读取了客户加密的环境变量。Swell 表示资金安全。
据安全研究员 Spreek（@spreekaway）披露，Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭到泄露，攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV（净资产值）。目前已监测到 4 个恶意升级合约被部署，尚未通过多签排队执行，若执行可能盗取约 2,500 枚 ETH。 另据 ADL（@ADLXBT）分析，管理密钥控制代理管理员权限，一旦被攻击者掌控，即可将 swETH/rswETH 代理指向恶意实现合约，触发铸造或提取功能，在没有资产支撑的情况下推高 NAV。 Spreek 称，此次事件是否与 Railway 平台有关尚属推测，目前仅是时间上的巧合，暂无确凿证据。其发布的事件报告由 Claude 生成，部分内容尚未经过核实。
据官方消息，Summer.fi 发布事件复盘称，攻击者于 7 月 6 日通过向仍计入 NAV 的下线 Ark 注入估值失真的 Silo 代币，操纵 Lazy Summer 两只 USDC 金库份额价格，并在单笔原子交易中套取约 604 万美元。