Odaily星球日报讯 10 月 23 日美东时间 2:39,Swell 宣布暂停流动性质押代币 swETH 与再质押代币 rswETH 的充提,直至净值恢复至正确值,未公布恢复时间。链上数据显示,当日 16:48,合约报告每枚 swETH 约对应 1.203 枚 ETH、每枚 rswETH 约对应 1.138 枚 ETH,较 Spreek 认定的正常汇率 1.133 枚 ETH 和 1.082 枚 ETH 分别高约 6%和 5%;去中心化交易所上的汇率则约为每枚 swETH 兑换 1.089 枚 WETH、每枚 rswETH 兑换 1.029 枚 WETH,均远低于合约报告值。Spreek 称,10 月 21 日 21:28,两种代币的管理员密钥疑似遭入侵,净值每小时最多被抬高 1%,且没有资产背书;攻击者部署了 4 个恶意升级合约,可提取约 2513 枚 ETH,但交易未经 Swell 多重签名排队。Phylax Systems 创始人 Odysseus 称事件涉及 BOT 密钥滥用,损失尚未确认。Railway 同日披露,未经授权的第三方可能读取了客户加密的环境变量。Swell 表示资金安全。