新聞加密貨幣Swell 在熱金鑰遭入侵警報後暫停 swETH 與 rswETH 存款與提款

Swell 在熱金鑰遭入侵警報後暫停 swETH 與 rswETH 存款與提款

作者: LiveBitcoinNews·2026年10月23日

重點速覽

•Swell 於 10 月 23 日暫停 swETH 與 rswETH 的存款與提款，同時與 Seal911 等安全夥伴合作保護其基礎設施。
•安全研究員 Spreek 於 10 月 22 日報告，swETH 與 rswETH 的管理金鑰疑似遭入侵，攻擊者在沒有相應 ETH 支撐的情況下，以每小時最高 1% 的速度拉高代幣的 NAV。
•四個可盜取約 2,500 ETH 的惡意升級合約已部署於鏈上，但從未透過多簽排入佇列，因此無法生效。
•gas 費從 Ethereum、Arbitrum、HyperEVM 與 Base 上數十個 Swell 熱金鑰被掃入單一攻擊者錢包，首次異常活動可追溯至 10 月 21 日約 14:25 UTC。
•Swell 表示沒有任何 ETH 流出其存款或提款合約，並指出在重新放存款與提款之前，必須先將 NAV 重設至正確數值。

在研究人員警告 swETH 與 rswETH 代幣的管理及營運熱金鑰疑似遭入侵、且代幣兌換率在缺乏相應 ETH 支撐的情況下被拉高後，Swell 已暫停這兩種代幣的存款與提款。

根據該協議的官方更新，這個流動性質押協議於 10 月 23 日宣布暫停，表示正與 Seal911 等安全夥伴合作，以保護其基礎設施並將淨資產價值（NAV）恢復至正確水準。

此次凍結之前，鏈上研究員已連續發出一天的警告，指出無支撐的匯率拉高已達鏈上上限，且可盜取約 2,500 ETH 的升級合約已被部署，但尚未排入佇列。

研究員標記熱金鑰與已部署的升級

10 月 22 日，安全研究員 Spreek 報告稱，Swell DAO 的 swETH 與 rswETH 管理金鑰疑似遭入侵，攻擊者在沒有支撐的情況下以每小時最高 1% 的速度拉高 NAV。據 Spreek 表示，四個惡意升級合約已被部署，但尚未透過多簽排入佇列，這些合約可盜取約 2,500 ETH。Spreek 發布了一份熱金鑰入侵事件報告，並提醒其中部分內容由 Claude 起草，意味著部分細節仍未經證實——不過鏈上主要主張看起來仍然可靠。

報告的時間線將首次異常活動定位於 10 月 21 日約 14:25 UTC，當時遭入侵的預言機機器人為一個部署者錢包提供資金。當天晚些時候，gas 費從 Ethereum、Arbitrum、HyperEVM 與 Base 上數十個 Swell 熱金鑰——即連線網路的營運金鑰，而非離線冷儲存——被掃入一個中央攻擊者錢包。

從 23:02 UTC 起，swETH 與 rswETH 的兌換率開始以每小時 1% 的幅度跳升——即合約上限——且沒有相應的 ETH 隨之到位。範例拉高交易包括 23:02 的 swETH 與 23:35 的 rswETH。報告還稱，該機器人將數十個 rswETH StakerProxies 的 EigenLayer 獎勵領取者重新導向至同一錢包。

四個針對 swEXIT、rswEXIT 與存款管理合約的升級負載，若被安裝將會加入一條掃款路徑。這類負載只有在透過多簽排入佇列且時間鎖延遲屆滿後才會生效，這正是「已部署但未排入佇列」狀態的關鍵所在：合約已存在於鏈上，但尚無法執行。報告中提到的 Railway 平台連結僅屬推測；Spreek 表示並無確鑿證據，看起來只是時間上的巧合。

Swell 的初步回應與隨後的凍結

在研究員發文數小時後，Swell 表示其已知悉 swETH 與 rswETH 合約上的可疑活動，並正與安全夥伴進行調查。團隊強調，沒有任何 ETH 流出 swETH 或 rswETH 的提款或存款合約，持有人當時無需採取任何行動。

10 月 23 日的後續公告進一步收緊了防線。兩種代幣的存款與提款均被暫停，Swell 列出 Seal911 為合作夥伴之一，並表示所有資金安全。該協議表示，在重新開放存款與提款通道之前，下一步是將 NAV 重設至正確數值。Swell 還提醒使用者將網路釣魚風險視為升高，並僅信任官方管道。接下來的具體里程碑是已有紀錄的項目：NAV 重設、存款與提款的重新開放，以及——可從鏈上讀取——四個已部署的升級負載是否被移除、受影響的金鑰是否被輪換。