Swell DAO 旗下 swETH 与 rswETH 管理密钥疑遭泄露，攻击者已部署 4 个恶意升级合约
内容摘要
据安全研究员 Spreek 披露，Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭泄露，攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV，目前已部署 4 个恶意升级合约，尚未通过多签排队执行，若执行可能盗取约 2,500 枚 ETH。Spreek 称该事件是否与 Railway 平台有关尚属推测，暂无确凿证据，其事件报告由 Claude 生成，部分内容尚未核实。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Swell管理员密钥疑遭泄露，恶意合约或威胁2500 ETH
据匿名安全分析师 Spreek 称，Swell DAO 旗下 swETH 与 rswETH 的管理员密钥疑似遭攻破。攻击者在没有资产支撑的情况下，以每小时最高 1% 的幅度抬升代币净资产价值（NAV），并部署了四个恶意升级合约，若执行可能窃取约 2500 ETH；Spreek 称这些合约尚未通过多签进入执行队列。Spreek 推测此事或与云部署平台 Railway 有关，但表示这只是时间点吻合，没有确凿证据。Spreek 还称其事件报告由 Claude 生成，部分内容尚未核实。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核对 Meme 币？先确认链、合约地址和交易池
名称和 ticker 不能唯一识别代币。核对 Meme 币时，应使用链与代币合约地址（Solana 上为 mint 地址）确定对象，再核对交易池和官方出处；分类确认、数据新鲜和安全评估是三件不同的事。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →现货与永续合约有什么区别？别把合约成交额当现货需求
现货交易通常交换资产，永续合约建立衍生品敞口。两者的持仓、保证金、清算和资金费用不同；合约交易活跃不能直接证明现货新增买入或资产流入。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Swell 管理员密钥疑遭泄露，恶意升级合约或威胁约 2500 ETH
查看摘要与出处
PANews 10月22日消息，据匿名安全分析师 Spreek 称，Swell DAO 旗下 swETH 与 rswETH 的管理员密钥疑似遭攻破。攻击者在没有资产支撑的情况下以每小时最高 1% 的幅度抬升代币净资产价值（NAV），并部署了四个恶意升级合约，若执行可能窃取约 2500 ETH，目前这些合约尚未通过多签进入执行队列。Spreek 推测此事或与云部署平台 Railway 有关，但表示这只是时间点吻合，没有确凿证据。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
Dragonfly 合伙人：链上黑客攻击数量激增但被盗金额与 2025 年持平
查看摘要与出处
Dragonfly 管理合伙人 Haseeb Qureshi 在 X 平台发文称，加密领域黑客攻击数量急剧上升，但被盗资金年化规模与 2025 年大致相当，即攻击次数增加而单笔金额下降。他指出小型、维护不足的协议大量被攻破，大型协议已使用 AI 工具加强防护，并预计类似情况也将出现在传统网络安全领域。
核对原文 ↗同主题资料Lighthouse · 正式版本发布 · 一手发布
Lighthouse 发布 v8.3.1 更新受信任证书以应对 eMudra 证书机构被攻陷
查看摘要与出处
Lighthouse 发布高优先级版本 v8.3.1，更新受信任证书以缓解证书颁发机构 eMudra 被攻陷的影响，建议所有网络的用户尽快升级，尤其是使用 HTTPS 的场景（如检查点同步、web3signer、VC 到 BN 连接）。Hoodi 用户须在 2026 年 10 月 26 日周一之前升级到 v8.3.x；从 v8.2.x 升级的用户可参考 v8.3.0 发布说明。本次变更包括修复 CI audit 失败（#10407），提供多平台预编译二进制并附 Sigma Prime 的 PGP 签名。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
PHP2Shell 等漏洞致多国网站下线，动区整理近期上网自保 5 点建议
查看摘要与出处
PHP 两个漏洞合称 PHP2Shell，PHP 官方评为重大，CVSS v4.0 评分 9.2，属远端代码执行，据 W3Techs 约七成网站使用 PHP；修补版发布前细节已外泄，荷兰、德国、日本等多国政府与大型服务预防性下线，官方多称未发现入侵。作者建议读者这几周注意：不点邮件里的紧急更新或重设密码链接、常用网站打不开先等官方公告、看到要求下载浏览器更新或贴指令的页面立即关闭、在不熟的小网店结账优先用有即时交易通知的信用卡或第三方支付、重要账号开两步验证并使用不同强密码。目前查无交易所或钱包因 PHP2Shell 遭入侵的报告，作者建议从书签进入交易所、API 金钥设 IP 白名单并关闭提领功能。
核对原文 ↗同主题资料PANews
D-Wallet：Guardian Sign 构建三重防护，降低单一凭证泄露风险
查看摘要与出处
D-Wallet 官方发文介绍其 Guardian Sign（守护签）功能的多层安全机制：单独持有交易钱包私钥无法提取多签存储账户中的资产；通过 Guardian Passphrase 恢复资产时仍需配对交易钱包签名，且资金只能返回该钱包地址；将存储资产转移至其他地址也需多重签名授权。D-Wallet 表示，该设计旨在将日常交易与资产存储分开管理，降低单一凭证泄露对存储资产造成的安全风险。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Nina Rong：BNB Chain 的技术栈中未使用 PHP
查看摘要与出处
BNB Chain 增长执行董事 Nina Rong 10 月 22 日发文称，BNB Chain 的技术栈中未使用 PHP，并提醒用户注意安全。此前 NSA Cyber 发布通告，要求所有使用 PHP 构建系统的组织做好准备，迎接旨在修复两个严重漏洞的更新；PHP 被广泛用于 Web 应用程序，这类漏洞通常可能提供直接访问服务器文件系统的途径。
核对原文 ↗