以太坊流動性質押協議 Swell 在 swETH 與 rswETH 代幣的合約開始回報遠高於正常水準的匯率後，暫停了這兩種代幣的存入與提領。此次暫停於 10 月 23 日星期五清晨宣布，在團隊著手修正匯率期間，兩項功能均維持關閉。

流動性質押讓使用者在質押 ETH 的同時持有可交易的代幣作為憑證，而 swETH 與 rswETH 分別是 Swell 的流動性質押與流動性再質押代幣。兩者各自帶有隨質押獎勵累積而上升的匯率，該匯率決定使用者存入或提領時合約間 ETH 進出的數量。

swETH 合約回報的匯率攀升至較最後正常讀數高出約 6%，而 rswETH 則高出正常水準約 5%。Swell 表示，受影響合約中的 ETH 均未流出，但尚未確認原因，也未說明存入與提領何時恢復。

匯率升至高於正常水準

Swell 於星期五美東時間凌晨 2 點 39 分宣布暫停，並表示下一步是將兩種代幣的淨資產價值（NAV）恢復至正確水準。在此之前，存入與提領將持續關閉。此類代幣的匯率通常僅隨質押獎勵累積而緩慢上升，這也是為何高出最後正常值數個百分點的讀數格外引人注目。

美東時間下午 4 點 48 分，Unchained 對合約的讀取顯示 swETH 約為 1.203 ETH，rswETH 接近 1.138 ETH。鏈上分析師 Spreek 則指出最後正常匯率分別為 1.133 ETH 與 1.082 ETH。

在去中心化交易所方面，swETH 在流動性約 14.3 萬美元的 Uniswap 池中以接近 1.089 WETH 的價格交易，而 rswETH 在 Curve 上的成交價接近 1.029 WETH。兩市場價格均低於合約回報的匯率。

據 DefiLlama 數據，swETH 持有的總價值約 2,900 萬美元，rswETH 代幣的持有量大致相同。由於兩種代幣也在外部市場交易流通，風險敞口擴及協議自身合約之外。Swell 迄今尚未就這兩種資產的交易或提供流動性發布指引。

疑似管理員金鑰遭入侵，原因尚未證實

Spreek 於 10 月 21 日星期三發文指出，兩種代幣的管理員金鑰疑似遭到入侵。管理員金鑰決定誰能升級協議的智能合約，而多簽則要求在交易執行前取得多位授權簽署人的同意。他當時寫道，NAV 正以「每小時最多 1%（無背書）」的速度上升。他還識別出四個能夠竊取約 2,500 ETH 的惡意升級合約，但這些合約均未經 Swell 的多簽排入佇列。

Phylax Systems 創辦人 Odysseus 將此事件描述為「BOT 金鑰濫用」，並補充指出所持有的 2,513 ETH「並非已確認的損失」。他的評論發表於 Spreek 首度示警後不久。

Swell 於美東時間晚上 11 點 03 分回應，表示正與安全夥伴合作。團隊聲明，swETH 或 rswETH 的提領與存入合約「均無 ETH 流出」，隨後又寫道「所有資金皆安全」。團隊也警告，此類事件往往伴隨更多釣魚攻擊。

可能與 Railway 有關

兩位研究人員皆提出與 Railway——一個開發者用於建置與託管應用程式的雲端部署平台——存在關聯的可能性。Railway 在 10 月 21 日的揭露中表示，一名「未經授權的第三方」可能讀取了其部分加密環境變數——環境變數是平台存放 API 金鑰等敏感憑證的常見位置。該揭露並未提及 Swell，Swell 也未證實兩起事件之間有任何關聯。

Spreek 的報告——他自述由 AI 撰寫且未經完整核實——發現 Aave、Spark 與 Fluid 均不接受這兩種代幣。一個 Morpho 市場約有 34 ETH 可供借出。

截至最新更新，存入與提領功能仍處於暫停狀態，Swell 也未提供恢復正常運作的時間表。懸而未決的問題自 Spreek 首度示警以來即存在：疑似的管理員金鑰入侵是否獲得證實、四個被標記的升級合約是否會進入 Swell 的多簽流程，以及回報的匯率能否在存入與提領恢復前修正至最後正常讀數——swETH 為 1.133 ETH，rswETH 為 1.082 ETH。