【Swell 私钥泄了，swETH 净值每小时虚增 1%，2500 枚 ETH 悬了😱🔥】
主页加入X先生粉丝群聊🔥
Swell DAO 的 swETH 和 rswETH，净值每小时被人为抬高 1%。链上分析师 Spreek 点名，涉及约 2,500 枚 $ETH。按现价 2,397 美元算，差不多 600 万美元。这不是偷币，是直接改账本。😱
手法比想象中脏。Spreek 标出了四个恶意升级合约。这些合约已经部署上链，却没进多签的待审队列。等于最后一道闸门被绕过去了。管理员私钥疑似已经外泄。🔥
线索还牵到开发平台 Railway。本周 Railway 遭攻击，官方让所有用户立刻轮换密钥。客户的加密环境变量，有一部分被解出明文。谁的私钥存在里面，现在都说不准。🧨
后果不用等币被转走才发生。虚高的净值会先喂给预言机。借贷协议照着这个数放贷，抵押品就虚胖一圈。等到链上监测抓到，池子已经被抽空了。💀
有个细节挺讽刺。Spreek 说这份分析是 Claude 帮忙起草的。他承认部分细节还没核实，但核心判断站得住。链上告警现在也靠 AI 写，速度快得吓人。🤖
说人话，质押凭证不是存款。你以为手里是 $ETH，其实是别人写的一本账。我个人看，今年 DeFi 的雷不在合约代码，在私钥和运营。谁捏着升级权限，谁就捏着你的钱。😤
📌 私钥一漏，净值就能随便改，这比代码漏洞更难查。
你手里的质押凭证，敢不敢现在去查一次权限？
主页加入X先生粉丝群聊🔥
Swell DAO 的 swETH 和 rswETH，净值每小时被人为抬高 1%。链上分析师 Spreek 点名，涉及约 2,500 枚 $ETH。按现价 2,397 美元算，差不多 600 万美元。这不是偷币，是直接改账本。😱
手法比想象中脏。Spreek 标出了四个恶意升级合约。这些合约已经部署上链，却没进多签的待审队列。等于最后一道闸门被绕过去了。管理员私钥疑似已经外泄。🔥
线索还牵到开发平台 Railway。本周 Railway 遭攻击，官方让所有用户立刻轮换密钥。客户的加密环境变量，有一部分被解出明文。谁的私钥存在里面，现在都说不准。🧨
后果不用等币被转走才发生。虚高的净值会先喂给预言机。借贷协议照着这个数放贷，抵押品就虚胖一圈。等到链上监测抓到，池子已经被抽空了。💀
有个细节挺讽刺。Spreek 说这份分析是 Claude 帮忙起草的。他承认部分细节还没核实，但核心判断站得住。链上告警现在也靠 AI 写，速度快得吓人。🤖
说人话，质押凭证不是存款。你以为手里是 $ETH，其实是别人写的一本账。我个人看，今年 DeFi 的雷不在合约代码，在私钥和运营。谁捏着升级权限，谁就捏着你的钱。😤
📌 私钥一漏，净值就能随便改，这比代码漏洞更难查。
你手里的质押凭证，敢不敢现在去查一次权限？