Swell管理员密钥疑遭泄露，恶意合约或威胁2500 ETH

据安全研究员 Spreek 披露，Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭泄露，攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV，目前已部署 4 个恶意升级合约，尚未通过多签排队执行，若执行可能盗取约 2,500 枚 ETH。Spreek 称该事件是否与 Railway 平台有关尚属推测，暂无确凿证据，其事件报告由 Claude 生成，部分内容尚未核实。

PANews 10月22日消息，据匿名安全分析师 Spreek 称，Swell DAO 旗下 swETH 与 rswETH 的管理员密钥疑似遭攻破。攻击者在没有资产支撑的情况下以每小时最高 1% 的幅度抬升代币净资产价值（NAV），并部署了四个恶意升级合约，若执行可能窃取约 2500 ETH，目前这些合约尚未通过多签进入执行队列。Spreek 推测此事或与云部署平台 Railway 有关，但表示这只是时间点吻合，没有确凿证据。