Swell暫停swETH與rswETH充提,待淨值恢復正確值
Odaily星球日報訊 10 月 23 日美東時間 2:39,Swell 宣布暫停流動性質押代幣 swETH 與再質押代幣 rswETH 的充提,直至淨值恢復至正確值,未公布恢復時間。鏈上數據顯示,當日 16:48,合約報告每枚 swETH 約對應 1.203 枚 ETH、每枚 rswETH 約對應 1.138 枚 ETH,較 Spreek 認定的正常匯率 1.133 枚 ETH 和 1.082 枚 ETH 分別高約 6%和 5%;去中心化交易所上的匯率則約為每枚 swETH 兌換 1.089 枚 WETH、每枚 rswETH 兌換 1.029 枚 WETH,均遠低於合約報告值。Spreek 稱,10 月 21 日 21:28,兩種代幣的管理員密鑰疑似遭入侵,淨值每小時最多被抬高 1%,且沒有資產背書;攻擊者部署了 4 個惡意升級合約,可提取約 2513 枚 ETH,但交易未經 Swell 多重簽名排隊。Phylax Systems 創始人 Odysseus 稱事件涉及 BOT 密鑰濫用,損失尚未確認。Railway 同日披露,未經授權的第三方可能讀取了客戶加密的環境變量。Swell 表示資金安全。
