TechFlow 情报局:Swell 管理密钥疑遭入侵、攻击者可窃取约 2500 ETH,Meta 盘后涨超 4% 上调 AI 资本开支
内容摘要
流动性质押平台 Swell 的 swETH/rswETH 预言机 bot 被控制,攻击者每小时把汇率恶意抬高 1%,并已部署四个可窃取约 2500 ETH 的恶意升级合约,目前攻击尚未通过多签执行,Spreek 已发布完整事故报告。Meta Q3 财报双超预期,营收 646 亿美元超指引上限,全年资本开支下限从 1300 亿上调至 1350 亿,盘后涨超 4%,其声明称 AI 投资已在广告收入上产生实质性回报。
来源:深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Swell称swETH与rswETH合约现可疑活动,正调查
据安全研究员 Spreek 披露,Swell DAO 旗下 swETH 与 rswETH 的管理密钥疑似遭泄露,攻击者以每小时最高 1% 的幅度抬升无资产支撑的 NAV,并已部署 4 个恶意升级合约,若执行可能窃取约 2500 ETH,目前尚未通过多签进入执行队列。Swell 称已注意到相关可疑活动报告,正与安全合作伙伴调查并采取预防措施,提款与存款合约均无 ETH 流出,用户无需操作。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
如何核对 Meme 币?先确认链、合约地址和交易池
名称和 ticker 不能唯一识别代币。核对 Meme 币时,应使用链与代币合约地址(Solana 上为 mint 地址)确定对象,再核对交易池和官方出处;分类确认、数据新鲜和安全评估是三件不同的事。
阅读完整说明 →多签钱包与模块权限:为什么看签名人数还不够
多签阈值约束标准签名执行路径,钱包启用的模块可能拥有另一条执行权限。检查 Safe 等智能钱包,应同时核对所有者、阈值、模块和相关控制规则。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别?先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行,也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认,名称相同不代表权利与风险相同。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Swell DAO 旗下 swETH 与 rswETH 管理密钥疑遭泄露,攻击者已部署 4 个恶意升级合约
查看摘要与出处
据安全研究员 Spreek 披露,Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭泄露,攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV,目前已部署 4 个恶意升级合约,尚未通过多签排队执行,若执行可能盗取约 2,500 枚 ETH。Spreek 称该事件是否与 Railway 平台有关尚属推测,暂无确凿证据,其事件报告由 Claude 生成,部分内容尚未核实。
核对原文 ↗同一消息PANews
Swell 管理员密钥疑遭泄露,恶意升级合约或威胁约 2500 ETH
查看摘要与出处
PANews 10月22日消息,据匿名安全分析师 Spreek 称,Swell DAO 旗下 swETH 与 rswETH 的管理员密钥疑似遭攻破。攻击者在没有资产支撑的情况下以每小时最高 1% 的幅度抬升代币净资产价值(NAV),并部署了四个恶意升级合约,若执行可能窃取约 2500 ETH,目前这些合约尚未通过多签进入执行队列。Spreek 推测此事或与云部署平台 Railway 有关,但表示这只是时间点吻合,没有确凿证据。
核对原文 ↗同一事件的进展PANews
Swell 称 swETH 和 rswETH 合约出现可疑活动报告,正在调查
查看摘要与出处
PANews 10月22日消息,流动性质押协议 Swell 发帖称,已注意到有报告指其 swETH 和 rswETH 合约出现可疑活动,团队正与安全合作伙伴一起调查,并已采取必要的预防措施。Swell 表示,swETH 和 rswETH 的提款合约和存款合约中均没有 ETH 流出,用户无需采取任何操作。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同资产主题动区 BlockTempo · 中文资讯
以太坊研究员提交 EIP-8453 解耦共识草案,最终性拟从约 16 分钟缩至约 4 分钟
查看摘要与出处
以太坊基金会快速最终性研究协调人 Ben Edgington 与 Francesco D'Amato 等人向 EIPs 储存库提交 EIP-8453「解耦共识」草案,将验证者的链头投票与最终性投票拆开,首阶段目标是把最终确定时间从约 16 分钟缩至约 4 分钟。当前 Gasper 中一张投票同时承担分叉选择与最终性锁定,需两轮 epoch 投票;草案改为每个时槽抽约 512 名验证者投链头票,最终性投票由全体验证者独立进行。据 CoinDesk 试算,若跨链服务每小时垫付 100 万美元,延迟从 16 分钟降至 4 分钟可让在途资金从约 26.7 万美元降至约 6.7 万美元。草案投票时序、惩罚与奖励条件等仍待定,尚未合并,路线图 Strawmap 将其列为 2027 年前后候选。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
以太坊研究人员提议升级草案,将交易最终确认时间从约16分钟缩短至约4分钟
查看摘要与出处
据 CoinDesk 报道,以太坊研究人员提出一项升级草案,计划将交易最终确认时间从目前约16分钟缩短至约4分钟,以降低跨链转账服务的资金占用成本。方案由快速最终确认研究协调人 Ben Edgington 等人提交,拟将确定新区块与确认旧区块的验证者投票机制拆分,使最终确认独立提速,并称有望为引入抗量子签名机制提供便利。目前该方案仍处草案阶段,尚无实施时间表,投票时序、惩罚机制及部分安全性分析仍待完善。作为对比,Solana 的 Alpenglow 升级目标是将最终确认时间缩短至约150毫秒。
核对原文 ↗同资产主题Bitcoin.com News · 海外资讯
Tom Lee称Bitmine持有达以太坊供应量5%后将停止买入
查看摘要与出处
Bitmine董事长Tom Lee在TOKEN2049上表示,公司已设定持有以太坊总量5%的硬性上限,达到后将停止买入,并称这一上限是Vitalik Buterin建议的。Lee透露Bitmine目前持有约600万枚ETH,占供应量4.9%,距目标仅差约10万枚ETH,原计划五年完成的积累在一年多内实现,包括在约1,500美元价位的大量买入。10月19日Bitmine增持12,535枚ETH,持仓达6,041,481枚(当时价值近145亿美元);两日后又质押159,728枚ETH(约3.906亿美元),质押占库藏比例升至约86.5%。文章指出,Bitmine停止买入后,ETF资金流和质押需求将成为以太坊下一阶段更关键的边际买盘来源。
核对原文 ↗
相关资产
ETH · Ethereum
Ethereum 原生资产与生态;协议、应用和代币影响分别核实