Swell, het Ethereum liquid staking-protocol, heeft stortingen en opnames voor zijn swETH- en rswETH-tokens gepauzeerd nadat de contracten wisselkoersen begonnen te rapporteren die ver boven normale niveaus liggen. De stopzetting werd vrijdagochtend 23 oktober aangekondigd en beide functies blijven gesloten terwijl het team werkt aan de correctie van de koersen.

Liquid staking stelt gebruikers in staat ETH te staken en daarvoor een verhandelbaar token te ontvangen, en swETH en rswETH zijn respectievelijk Swells liquid staking- en liquid restaking-tokens. Elk token heeft een wisselkoers die stijgt naarmate staking-beloningen zich opstapelen, en die koers bepaalt hoeveel ETH de contracten in- of uitgaat wanneer gebruikers storten of opnemen.

De gerapporteerde koers van het swETH-contract klom tot ongeveer 6% boven de laatste correcte waarde, terwijl rswETH ongeveer 5% boven normaal zat. Swell zei dat er geen ETH de getroffen contracten heeft verlaten, maar het heeft geen oorzaak bevestigd of gezegd wanneer stortingen en opnames worden hervat.

Wisselkoersen Stijgen Boven Normale Niveaus

Swell kondigde de pauze aan om 2:39 uur ET op vrijdag en zei dat de volgende stap is om de netto-activawaarde (NAV) van beide tokens terug te brengen naar het juiste niveau. Stortingen en opnames blijven gesloten tot die tijd. Koersen voor dit soort tokens stijgen normaal gesproken slechts langzaam naarmate staking-beloningen zich opstapelen, waardoor waarden die enkele procentpunten boven hun correcte niveaus zitten opvielen.

Om 16:48 uur ET toonde een uitlezing van de contracten door Unchained swETH op ongeveer 1.203 ETH en rswETH nabij 1.138 ETH. On-chain analist Spreek had de laatste correcte koersen geïdentificeerd als respectievelijk 1.133 ETH en 1.082 ETH.

Op gedecentraliseerde beurzen werd swETH verhandeld nabij 1.089 WETH in een Uniswap-pool met ongeveer 143.000 dollar aan liquiditeit, terwijl rswETH nabij 1.029 WETH wisselde van eigenaar op Curve. Beide marktprijzen liggen onder de koersen die de contracten rapporteren.

Volgens DefiLlama beheerst swETH ongeveer 29 miljoen dollar aan totale waarde, en het rswETH-token houdt ongeveer hetzelfde bedrag aan. Omdat beide tokens ook op externe markten worden verhandeld en circuleren, strekt de blootstelling zich uit tot voorbij de eigen contracten van het protocol. Swell heeft tot op heden geen richtlijnen gegeven over handel of het verstrekken van liquiditeit voor beide assets.

Gecompromitteerde Admin-Sleutels Vermoed, Oorzaak Onbevestigd

Spreek plaatste op woensdag 21 oktober dat de admin-sleutels voor beide tokens gecompromitteerd leken. Admin-sleutels bepalen wie de smart contracts van een protocol kan upgraden, terwijl een multisig goedkeuring van meerdere geautoriseerde ondertekenaars vereist voordat een transactie doorgaat. Hij schreef dat de NAV op dat moment steeg met "max 1% (ongedekt) per uur". Hij identificeerde ook vier kwaadaardige upgrade-contracten die in staat zijn ongeveer 2.500 ETH af te nemen, hoewel geen ervan via Swells multisig was aangemeld.

Odysseus, oprichter van Phylax Systems, omschreef het incident als "BOT-key abuse" en voegde eraan toe dat de 2.513 ETH in bezit "is NOT confirmed loss" is. Zijn opmerkingen kwamen kort na Spreeks eerste waarschuwing.

Swell reageerde om 23:03 uur ET dat het samenwerkte met beveiligingspartners. Het team verklaarde dat "no ETH has left" de opname- of stortingscontracten van swETH of rswETH, en schreef later: "All funds are safe." Het waarschuwde ook dat gebeurtenissen van dit soort doorgaans meer phishing-pogingen met zich meebrengen.

Mogelijke Verbinding met Railway

Beide onderzoekers brachten een mogelijke link naar voren met Railway, een cloud deployment-platform dat ontwikkelaars gebruiken om applicaties te bouwen en te hosten. Railway zei in een openbaaking van 21 oktober dat een "onbevoegde derde partij" mogelijk enkele van zijn versleutelde omgevingsvariabelen heeft gelezen — een veelvoorkomende plek voor platforms om gevoelige inloggegevens zoals API-sleutels op te slaan. De openbaarmaking vermeldt Swell niet, en Swell heeft geen enkel verband tussen de twee gebeurtenissen bevestigd.

Spreeks rapport, waarvan hij zei dat het AI-geschreven en niet volledig gecontroleerd was, stelde vast dat Aave, Spark en Fluid geen van beide tokens accepteerden. Een Morpho-markt had ongeveer 34 ETH beschikbaar om te lenen.

Op het moment van de laatste updates blijven zowel stortings- als opnamefuncties gepauzeerd, en Swell heeft geen tijdlijn gegeven voor het herstel van normale operaties. De openstaande vragen zijn de vragen die zijn gerezen sinds Spreeks eerste waarschuwing: of de vermoede compromittering van admin-sleutels wordt bevestigd, of de vier aangemerkte upgrade-contracten ooit Swells multisig bereiken, en of de gerapporteerde koersen kunnen worden gecorrigeerd naar hun laatste correcte waarden — 1.133 ETH voor swETH en 1.082 ETH voor rswETH — voordat stortingen en opnames worden hervat.