- 持有Swell热密钥的人在没有新增ETH支撑的情况下，每小时将swETH和rswETH的汇率推高1%。
- Swell表示，没有ETH从swETH或rswETH的存款或取款合约中流出。
- 据Spreek报道，如果执行四个恶意升级合约，可能会损失约2,500 ETH。
安全研究员Spreek于10月22日表示，拥有Swell DAO运营热密钥的人在其每小时1%的上限内推高了其swETH和rswETH流动性质押代币的汇率，且背后没有任何新增ETH的支持。
这些报告是在云服务平台Railway披露入侵者可能已访问客户存储的机密信息数小时后出现的。
Odysseus统计出两个代币均出现了约1%的五次上调
Spreek 于协调世界时01:28在X平台分享了这一发现，称这两个代币的管理员密钥“似乎已被泄露（可能与Railway有关？）”。攻击者“每小时将NAV最高提升1%（无抵押）”，该帖子指出。
Phylax Systems创始人Odysseus将其称为“BOT密钥滥用”，并指出swETH和rswETH分别进行了三次约1%的利率上调。Swell公布的预言机代码规定，仅允许BOT角色提交重定价快照。
该机器人运行在热密钥上。热密钥处于在线状态，无需人工即可签名。
以太坊记录显示，一个地址在10月21日UTC时间23:02以及10月22日UTC时间00:04和01:08提交了swETH快照。截至10月22日的报告数据显示，swETH价格约为1.133254 ETH的3.0%以上。
rswETH较1.082464 ETH上涨约2.0%。
Railway于10月21日表示，其观察到存储客户环境变量的系统中存在异常活动，且外部人员可能已访问部分解密内容。其中存储的秘密包括API密钥和注册表凭据。
该平台冻结了所有部署，并敦促所有用户撤回存储的密钥。
同一天，加密货币调查员Tay表示，一名攻击者利用存储在Railway上的密钥，从至少19条EVM链上的钱包中盗取了约37.1万美元。目前尚未确认Railway漏洞与Swell之间存在关联。
四个恶意升级合约可能涉及约2,500 ETH
Swell于10月22日UTC时间03:03在X平台表示，已注意到有关“swETH和rswETH合约存在可疑活动”的报告，并与安全合作伙伴展开调查。团队写道：“没有ETH从swETH或rswETH的提款或存款合约中流出”，并补充称无需采取任何行动。
Swell于10月23日暂停了swETH和rswETH的存取款，并表示将在NAV恢复至正确值后重新开放。
Spreek也报告称部署了四个恶意升级合约，若被执行可能导致约2,500 ETH的损失。Odysseus估计Swell持有2,513 ETH，并指出该金额“并非确认损失”。
在报告发布时，这些升级操作尚未执行。
据报道，研究中的部分细节是在AI协助下整理的，且未经核实。
据报道，DEX价格中仅反映了部分高利率。截至10月23日，Swell的流动性质押和流动性质押再质押产品的总锁定价值（TVL）均约为2900万美元，而数据源显示rswETH的市场资本化在2700万至5800万美元之间。
在一个将swETH或rswETH的定价基于链上利率的借贷市场中，这个被推高的数字会被视为抵押品。Cryptopolitan追踪了相同的传染路径，即KelpDAO的rsETH漏洞蔓延至Layer 2借贷市场。
泄露的密钥也是导致Fearless钱包扩展程序出现问题的原因，该扩展程序将Polkadot用户的私钥发送给了攻击者的服务器。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
Swell的swETH和rswETH代币发生了什么？
据Spreek于10月22日报道，持有Swell操作热密钥的人在不增加ETH的情况下，以每小时1%的上限提高了这两种代币的汇率。
有多少ETH面临风险？
约有2,500 ETH暴露于四个恶意升级合约中，但尚未执行任何操作，且未确认有任何损失。
Swell对此事件有何回应？
Swell已暂停swETH和rswETH的存款和取款，并表示没有ETH从这些合约中流出。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
