Swell, swETH와 rswETH 입출금 일시 중단, 순자산가치 정상화 후 재개 예정

Odaily 보고: 10월 23일 미 동부 시간 오전 2시 39분, Swell은 유동성 스테이킹 토큰 swETH와 리스테이킹 토큰 rswETH의 입출금을 순자산가치(NAV)가 정상 수치로 회복될 때까지 일시 중단한다고 발표했으며, 재개 시점은 공개하지 않았다. 온체인 데이터에 따르면, 당일 16시 48분 기준 컨트랙트는 swETH 1개당 약 1.203 ETH, rswETH 1개당 약 1.138 ETH로 보고했으며, 이는 Spreek이 정상 환율로 판단한 1.133 ETH와 1.082 ETH보다 각각 약 6%와 5% 높은 수치다. 반면 탈중앙화 거래소(DEX)에서의 환율은 swETH 1개당 약 1.089 WETH, rswETH 1개당 약 1.029 WETH로, 모두 컨트랙트 보고 값보다 크게 낮았다. Spreek에 따르면 10월 21일 21시 28분, 두 토큰의 관리자 키가 침해된 것으로 의심되며, 순자산가치가 시간당 최대 1%까지 인위적으로 상향 조정되었고 자산 담보는 없었다. 공격자는 약 2,513 ETH를 인출할 수 있는 4개의 악성 업그레이드 컨트랙트를 배포했으나, 해당 거래는 Swell의 멀티시그 대기열을 거치지 않았다. Phylax Systems 창립자 Odysseus는 이번 사건이 BOT 키 남용과 관련되어 있으며 손실 규모는 아직 확인되지 않았다고 밝혔다. Railway는 같은 날 unauthorized 제3자가 고객의 암호화된 환경 변수를 열람했을 가능성이 있다고 공개했다. Swell은 자금은 안전하다고 밝혔다.