事件概况

10 月 23 日美东时间 2:39，Swell 宣布暂停流动性质押代币 swETH 与再质押代币 rswETH 的充提，直至净值恢复正确值，未公布恢复时间。

关键数据

  • 合约报告：1 swETH ≈ 1.203 ETH，1 rswETH ≈ 1.138 ETH

  • 正常汇率（Spreek 认定）：1.133 ETH 与 1.082 ETH

  • 合约值分别高出约 6% 和 5%

  • DEX 汇率：1 swETH ≈ 1.089 WETH，1 rswETH ≈ 1.029 WETH，远低于合约值


异常原因

Spreek 称，10 月 21 日 21:28，两种代币的管理员密钥疑似遭入侵，净值每小时最多被抬高 1%，且无资产背书。攻击者部署 4 个恶意升级合约，可提取约 2513 枚 ETH，但交易未经 Swell 多重签名排队。

Phylax Systems 创始人 Odysseus 称事件涉及 BOT 密钥滥用，损失尚未确认。Swell 表示资金安全。