⚠️ 安全预警：Swell 的 swETH / rswETH 管理员密钥疑似泄露，约 2,500 枚 $ETH 处于风险中
10 月 22 日，安全研究员 Spreek 在 X 上披露异常，PANews、TechFlow、吴说等相继跟进。要点整理：
1. 涉事资产：Swell DAO 旗下流动性质押代币 swETH 和再质押代币 rswETH，问题出在合约的管理员（代理升级）权限。
2. 异常现象：据披露，攻击者正以每小时最高约 1% 的幅度抬高没有资产支撑的净值（NAV）。
3. 潜在损失：已发现 4 个恶意升级合约被部署，但尚未通过多签进入执行队列；一旦执行，可能卷走约 2,500 枚 $ETH。
4. 原因未定：有人猜测与云部署平台 Railway 的安全事件有关，但 Spreek 本人表示只是时间上的巧合，暂无确凿证据。截至发稿，未见 Swell 官方完整说明。
持有 swETH / rswETH 或在借贷、LP 中使用它们做抵押的朋友，建议密切关注 Swell 官方 X 与 Discord 公告，评估仓位风险；$SWELL 持有者也留意后续治理动态。
仅信息整理，不构成投资建议，DYOR；只走官方渠道，不点陌生"补偿/领取"链接。
#Swell #DeFi安全 #流动性质押 #ETH #链上安全
10 月 22 日，安全研究员 Spreek 在 X 上披露异常，PANews、TechFlow、吴说等相继跟进。要点整理：
1. 涉事资产：Swell DAO 旗下流动性质押代币 swETH 和再质押代币 rswETH，问题出在合约的管理员（代理升级）权限。
2. 异常现象：据披露，攻击者正以每小时最高约 1% 的幅度抬高没有资产支撑的净值（NAV）。
3. 潜在损失：已发现 4 个恶意升级合约被部署，但尚未通过多签进入执行队列；一旦执行，可能卷走约 2,500 枚 $ETH。
4. 原因未定：有人猜测与云部署平台 Railway 的安全事件有关，但 Spreek 本人表示只是时间上的巧合，暂无确凿证据。截至发稿，未见 Swell 官方完整说明。
持有 swETH / rswETH 或在借贷、LP 中使用它们做抵押的朋友，建议密切关注 Swell 官方 X 与 Discord 公告，评估仓位风险；$SWELL 持有者也留意后续治理动态。
仅信息整理，不构成投资建议，DYOR；只走官方渠道，不点陌生"补偿/领取"链接。
#Swell #DeFi安全 #流动性质押 #ETH #链上安全