Swell ระงับการฝากและถอน swETH และ rswETH รอจนกว่ามูลค่าสุทธิจะกลับสู่ค่าที่ถูกต้อง

Odaily รายงานว่า เมื่อวันที่ 23 ตุลาคม เวลา 2:39 น. ตามเวลาตะวันออกของสหรัฐฯ Swell ได้ประกาศระงับการฝากและถอนโทเค็นการสเตกกิ้งสภาพคล่อง swETH และโทเค็นการรีสเตกกิ้ง rswETH จนกว่ามูลค่าสุทธิจะกลับสู่ค่าที่ถูกต้อง โดยไม่ได้ระบุเวลาที่จะกลับมาเปิดให้บริการ ข้อมูลบนเชนแสดงให้เห็นว่าเมื่อเวลา 16:48 น. ของวันเดียวกัน สัญญารายงานว่าแต่ละ swETH มีมูลค่าเทียบเท่าประมาณ 1.203 ETH และแต่ละ rswETH มีมูลค่าเทียบเท่าประมาณ 1.138 ETH ซึ่งสูงกว่าอัตราแลกเปลี่ยนปกติที่ Spreek ระบุไว้ที่ 1.133 ETH และ 1.082 ETH ประมาณ 6% และ 5% ตามลำดับ ขณะที่อัตราแลกเปลี่ยนบน decentralized exchange อยู่ที่ประมาณ 1 swETH แลกได้ 1.089 WETH และ 1 rswETH แลกได้ 1.029 WETH ซึ่งต่ำกว่าค่าที่สัญญารายงานอย่างมาก Spreek กล่าวว่าเมื่อวันที่ 21 ตุลาคม เวลา 21:28 น. กุญแจผู้ดูแลระบบของโทเค็นทั้งสองถูกสงสัยว่าถูกละเมิด โดยมูลค่าสุทธิถูกทำให้สูงขึ้นได้สูงสุด 1% ต่อชั่วโมง และไม่มีสินทรัพย์ค้ำประกัน ผู้โจมตีได้ déploy สัญญาอัปเกรดอันตราย 4 ฉบับ ซึ่งสามารถถอนได้ประมาณ 2,513 ETH แต่ธุรกรรมไม่ได้ผ่านการจัดคิวโดย multisig ของ Swell Odysseus ผู้ก่อตั้ง Phylax Systems กล่าวว่าเหตุการณ์เกี่ยวข้องกับการใช้กุญแจ BOT ในทางที่ผิด โดยยังไม่ยืนยันความเสียหาย Railway เปิดเผยในวันเดียวกันว่าบุคคลที่สามที่ไม่ได้รับอนุญาตอาจเข้าถึงตัวแปรสภาพแวดล้อมที่เข้ารหัสของลูกค้าได้ Swell กล่าวว่าเงินทุนปลอดภัย