Swell DAO：swETH 和 rswETH 管理密鑰疑遭洩露，攻擊者已部署 4 個惡意升級合約

ChainCatcher 消息，据安全研究员 Spreek (@spreekaway) 披露，Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭到泄露，攻击者正以每小时最多 1% 的幅度抬高無資產支撐的 NAV（淨資產值）。目前已監測到 4 個惡意升級合約被部署，尚未通過多簽排隊執行，若執行可能盜取約 2,500 枚 ETH。

另據 ADL (@ADLXBT) 分析，管理密鑰控制代理管理員權限，一旦被攻擊者掌控，即可將 swETH/rswETH 代理指向惡意實現合約，觸發鑄造或提取功能，在沒有資產支撐的情況下推高 NAV。Spreek 稱，此次事件是否與 Railway 平台有關尚屬推測，目前僅是時間上的巧合，暫無確鑿證據。