同時關聯該項目與事件的快訊
10 月 23 日美東時間 2:39,Swell 宣佈暫停流動性質押代幣 swETH 與再質押代幣 rswETH 的充提,直至淨值恢復至正確值,未公佈恢復時間。鏈上數據顯示,當日 16:48,合約報告每枚 swETH 約對應 1.203 枚 ETH、每枚 rswETH 約對應 1.138 枚 ETH,較 Spreek 認定的正常匯率 1.133 枚 ETH 和 1.082 枚 ETH 分別高約 6%和 5%;去中心化交易所上的匯率則約爲每枚 swETH 兌換 1.089 枚 WETH、每枚 rswETH 兌換 1.029 枚 WETH,均遠低於合約報告值。Spreek 稱,10 月 21 日 21:28,兩種代幣的管理員密鑰疑似遭入侵,淨值每小時最多被抬高 1%,且沒有資產背書;攻擊者部署了 4 個惡意升級合約,可提取約 2513 枚 ETH,但交易未經 Swell 多重簽名排隊。Phylax Systems 創始人 Odysseus 稱事件涉及 BOT 密鑰濫用,損失尚未確認。Railway 同日披露,未經授權的第三方可能讀取了客戶加密的環境變量。Swell 表示資金安全。
據安全研究員 Spreek(@spreekaway)披露,Swell DAO 旗下 swETH 和 rswETH 的管理密鑰疑似遭到泄露,攻擊者正以每小時最多 1% 的幅度抬高無資產支撐的 NAV(淨資產值)。目前已監測到 4 個惡意升級合約被部署,尚未通過多籤排隊執行,若執行可能盜取約 2,500 枚 ETH。 另據 ADL(@ADLXBT)分析,管理密鑰控制代理管理員權限,一旦被攻擊者掌控,即可將 swETH/rswETH 代理指向惡意實現合約,觸發鑄造或提取功能,在沒有資產支撐的情況下推高 NAV。 Spreek 稱,此次事件是否與 Railway 平臺有關尚屬推測,目前僅是時間上的巧合,暫無確鑿證據。其發佈的事件報告由 Claude 生成,部分內容尚未經過覈實。
據官方消息,Summer.fi 發佈事件覆盤稱,攻擊者於 7 月 6 日通過向仍計入 NAV 的下線 Ark 注入估值失真的 Silo 代幣,操縱 Lazy Summer 兩隻 USDC 金庫份額價格,並在單筆原子交易中套取約 604 萬美元。