事件概况

据 Spreek 监测,Swell DAO 旗下 swETH 与 rswETH 的管理员密钥疑似遭攻破。

攻击手法

  • 攻击者在无资产支撑情况下,以每小时最高 1% 的幅度抬升代币净资产价值(NAV)

  • 已部署 4 个恶意升级合约,若执行可能窃取约 2500 枚 ETH


当前状态

上述恶意合约尚未通过多签进入执行队列。

Spreek 推测事件或与云部署平台 Railway 有关,但该判断仅基于时间点吻合,暂无确凿证据。