以太坊流动性质押协议 Swell 在其 swETH 和 rswETH 代币合约开始报出远高于正常水平的汇率后，暂停了这两种代币的存款和取款。此次暂停于 10 月 23 日星期五凌晨宣布，在团队修正汇率期间，两项功能均保持关闭。

流动性质押允许用户质押 ETH 并持有一种可交易的代币作为回报，swETH 和 rswETH 分别是 Swell 的流动性质押和流动性质押再质押代币。每种代币都带有随质押奖励累积而上升的汇率，该汇率决定了用户存入或提取时进出合约的 ETH 数量。

swETH 合约报告的汇率攀升至比最近正常读数高出约 6%，而 rswETH 比正常水平高出约 5%。Swell 表示，没有任何 ETH 流出受影响的合约，但尚未确认原因，也未说明存款和取款何时恢复。

汇率升至正常水平之上

Swell 于星期五美国东部时间凌晨 2:39 宣布暂停，并表示下一步是将两种代币的净资产值 (NAV) 恢复到正确水平。在此之前，存款和取款将保持关闭。此类代币的汇率通常只会随着质押奖励的累积而缓慢上升，这正是为什么高出最近正常值数个百分点的读数显得格外异常。

美国东部时间下午 4:48，Unchained 对合约的读数显示 swETH 约为 1.203 ETH，rswETH 接近 1.138 ETH。链上分析师 Spreek 此前确认最近正常汇率分别为 1.133 ETH 和 1.082 ETH。

在去中心化交易所方面，swETH 在一个拥有约 14.3 万美元流动性的 Uniswap 池中以接近 1.089 WETH 的价格交易，而 rswETH 在 Curve 上以接近 1.029 WETH 的价格换手。两种市场价格均低于合约报告的汇率。

据 DefiLlama 数据，swETH 持有约 2900 万美元的总价值，rswETH 代币持有量大致相同。由于两种代币还在外部市场交易和流通，风险敞口超出了协议自身的合约范围。Swell 迄今尚未就这两种资产的交易或提供流动性提供指引。

疑似管理员密钥遭泄露，原因尚未确认

Spreek 于 10 月 21 日星期三发帖称，两种代币的管理员密钥似乎已被泄露。管理员密钥决定了谁可以升级协议的智能合约，而多签则要求在交易执行前获得多个授权签名者的批准。他写道，当时 NAV 正以"每小时最多 1%（无背书）"的速度上升。他还识别出四个能够窃取约 2500 ETH 的恶意升级合约，不过这些合约均未通过 Swell 的多签进入队列。

Phylax Systems 创始人 Odysseus 将该事件描述为"BOT 密钥"，并补充称所涉及的 2513 ETH"并非已确认的损失"。他的评论发表于 Spreek 最初发出警告后不久。

Swell 于美国东部时间晚上 11:03 回应称，其正在与安全合作伙伴合作。团队表示，"没有任何 ETH 流出" swETH 或 rswETH 的取款或存款合约，随后又写道，"所有资金都是安全的"。团队还警告称，此类事件往往会引发更多钓鱼攻击。

可能与 Railway 有关联

两位研究人员都提出了与 Railway 的可能关联。Railway 是一个开发者用于构建和托管应用程序的云部署平台。Railway 在 10 月 21 日的披露中表示，一个"未经授权的第三方"可能读取了其部分加密环境变量——这是平台存储 API 密钥等敏感凭证的常见位置。该披露未提及 Swell，Swell 也未确认两起事件之间存在任何关联。

Spreek 的报告（他本人表示该报告由 AI 撰写且未经完全核实）发现，Aave、Spark 和 Fluid 均不接受这两种代币。一个 Morpho 市场有约 34 ETH 可供借出。

截至最新更新，存款和取款功能均处于暂停状态，Swell 也未提供恢复正常运作的时间表。悬而未决的问题正是自 Spreek 首次警告以来提出的问题：疑似管理员密钥泄露是否得到确认，四个被标记的升级合约是否会进入 Swell 的多签队列，以及报告的汇率能否在存取款重新开放前被修正至最近的正常读数——swETH 为 1.133 ETH，rswETH 为 1.082 ETH。