Swell DAO：swETH 和 rswETH 管理密钥疑遭泄露，攻击者已部署 4 个恶意升级合约

ChainCatcher 消息，据安全研究员 Spreek (@spreekaway) 披露，Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭到泄露，攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV（净资产值）。目前已监测到 4 个恶意升级合约被部署，尚未通过多签排队执行，若执行可能盗取约 2,500 枚 ETH。

另据 ADL (@ADLXBT) 分析，管理密钥控制代理管理员权限，一旦被攻击者掌控，即可将 swETH/rswETH 代理指向恶意实现合约，触发铸造或提取功能，在没有资产支撑的情况下推高 NAV。Spreek 称，此次事件是否与 Railway 平台有关尚属推测，目前仅是时间上的巧合，暂无确凿证据。