亚洲财经

☰ 搜索

Swell暂停swETH和rswETH的存款与取款,因汇率虚高

摘要:目录

汇率高于正常水平,疑似管理员密钥遭泄露,具体原因尚未确认。

Swell暂停swETH与rswETH的存取款业务

10月23日(星期五)美国东部时间凌晨2:39,Swell暂停了swETH和rswETH的存款与取款操作。数据显示,swETH合约显示的兑换率约为1.203 ETH,比此前正常的1.133 ETH高出约6%。链上分析师Spreek怀疑管理员密钥已被攻破,并发现了恶意升级合约。尽管Swell声明没有资金从受影响合约中流出,但官方并未公布具体原因或重新开放存取款的时间。

汇率异常飙升

Swell于10月23日美国东部时间凌晨2:39宣布暂停服务。团队表示,下一步计划是将这两种代币的净资产价值(NAV)恢复至正确水平。在此期间,存款和取款功能将保持关闭状态。

截至美国东部时间下午4:48,根据Unchained的数据,swETH的价格约为1.203 ETH,rswETH的价格约为1.138 ETH。相比之下,链上分析师Spreek记录的上一轮正常价格分别为1.133 ETH和1.082 ETH。这意味着两者分别比正常水平高出约6%和5%。

在去中心化交易所方面,流动性池约14.3万美元的Uniswap池中,swETH交易价格接近1.089 WETH;而在Curve上,rswETH的交易价格接近1.029 WETH。可以看出,市场交易价格均低于合约显示的理论汇率。

据DefiLlama数据显示,swETH的总锁仓价值约为2900万美元,rswETH的价值大致相当。截至目前,Swell尚未就交易或提供流动性提供任何指导。

疑似管理员密钥泄露,原因未明

Spreek于10月21日(星期三)发帖指出,两种代币的管理员密钥似乎已被攻破。他当时写道,净资产价值正以“每小时最高1%(无支撑)”的速度上涨。他还发现了四个恶意升级合约,这些合约理论上可提取约2,500 ETH,但这些操作均未通过Swell的多重签名机制进行排队。

Phylax Systems创始人Odysseus将该事件描述为“BOT密钥滥用”。他指出,持有的2,513 ETH“并非确认为损失”。他的评论紧随Spreek的初步警告之后发布。

Swell在美国东部时间晚上11:03回应称,正在与安全合作伙伴合作。团队强调,“没有任何ETH离开”swETH或rswETH的提款或存款合约,随后补充道:“所有资金均安全。”此外,团队警告此类事件可能会引发更多的网络钓鱼攻击。

两位研究人员提出了该事件可能与云部署平台Railway有关的可能性。Railway在10月21日的披露中指出,可能有“未经授权的第三方”读取了一些加密的环境变量。然而,其披露内容并未提及Swell,Swell也未确认存在关联。

Spreek的报告(他表示该报告由AI撰写且未经完全核实)发现,Aave、Spark和Fluid均未接受这两种代币作为抵押品。一个Morpho市场则有约34 ETH可供借出。