新闻加密货币热密钥警报后，Swell 暂停 swETH 和 rswETH 的存取款

热密钥警报后，Swell 暂停 swETH 和 rswETH 的存取款

作者: LiveBitcoinNews·2026年10月23日

要点速览

•Swell 于 10 月 23 日暂停 swETH 和 rswETH 的存取款，同时与包括 Seal911 在内的安全合作伙伴合作保护其基础设施。
•安全研究员 Spreek 于 10 月 22 日报告称，swETH 和 rswETH 的管理密钥疑似遭入侵，攻击者在没有相应 ETH 支撑的情况下以每小时最高 1% 的速度抬高代币的 NAV。
•四个能够窃取约 2,500 ETH 的恶意升级合约已在链上部署，但从未通过多签排队执行，因而无法生效。
•gas 费从以太坊、Arbitrum、HyperEVM 和 Base 上数十个 Swell 热密钥被扫入单一攻击者钱包，首次异常活动可追溯至 10 月 21 日约 14:25 UTC。
•Swell 表示没有 ETH 离开其存款或提款合约，并将把 NAV 重置为正确数值列为重新开放存取款之前的必要步骤。

在研究人员警告管理密钥和运营热密钥疑似遭入侵、且代币兑换率在没有相应以太坊支撑的情况下被抬高后，Swell 已暂停 swETH 和 rswETH 代币的存取款。

这家流动性质押协议于 10 月 23 日宣布暂停，并表示正在与包括 Seal911 在内的安全合作伙伴合作，以保护其基础设施并将净资产价值（NAV）恢复至正确水平，详见该协议的官方更新。

此次冻结之前，链上研究员发出了整整一天的警告：没有支撑的汇率抬升已触及链上上限，且能够抽走约 2,500 ETH 的升级合约已被部署，但尚未排队执行。

研究员标记热密钥与已部署的升级合约

10 月 22 日，安全研究员 Spreek 报告称，Swell DAO 的 swETH 和 rswETH 管理密钥疑似遭入侵，攻击者在没有支撑的情况下以每小时最高 1% 的速度抬高 NAV。据 Spreek 称，四个恶意升级合约已被部署，但尚未通过多签排队执行，这些合约可能窃取约 2,500 ETH。Spreek 发布了一份热密钥入侵事件报告，并提醒其中部分内容由 Claude 起草，这意味着一些细节尚未得到验证——不过链上的核心结论看起来仍然可靠。

报告的时间线将首次异常活动定在 10 月 21 日约 14:25 UTC，当时遭入侵的预言机机器人为一个部署者钱包注资。当天晚些时候，gas 费从以太坊、Arbitrum、HyperEVM 和 Base 上数十个 Swell 热密钥——即联网的运营密钥，而非离线冷存储——被扫入一个集中的攻击者钱包。

从 23:02 UTC 开始，swETH 和 rswETH 的兑换率开始以每小时 1% 的幅度上调——这是合约上限——但没有任何相应的 ETH 随之存入。示例抬率交易包括 23:02 的 swETH 和 23:35 的 rswETH。报告还称，该机器人将数十个 rswETH StakerProxies 的 EigenLayer 奖励领取者重定向至同一钱包。

四个针对 swEXIT、rswEXIT 和存款管理器的升级载荷一旦安装将增加一条扫款路径。此类载荷只有在通过多签排队并经过时间锁延迟后才会生效，这也是"已部署但未排队"状态之所以重要的原因：合约已存在于链上，但尚无法行动。报告还将与 Railway 平台的关联作为推测提出；Spreek 表示没有确凿证据，看起来只是时间上的巧合。

Swell 的首次回应与随后的冻结

在研究员发帖数小时后，Swell 表示，其已注意到 swETH 和 rswETH 合约上的可疑活动，并正与安全合作伙伴展开调查。团队强调，没有 ETH 离开 swETH 或 rswETH 的提款或存款合约，持有者当时无需采取任何行动。

10 月 23 日的后续公告收紧了防线。两种代币的存取款均被暂停，Swell 将 Seal911 列为合作伙伴之一，并表示所有资金均安全。协议表示，在重新开放存取款通道之前，下一步是将 NAV 重置为正确数值。Swell 还提醒用户将钓鱼风险视为升高，仅信任官方渠道。接下来的具体里程碑已在记录之中：NAV 重置、存取款的重新开放，以及——可在链上核实——四个已部署的升级载荷是否被移除、受影响的密钥是否被轮换。