早上刷到一条挺要紧的消息，说一下。

Swell DAO 的 swETH 和 rswETH 管理密钥疑似泄露了。安全研究员说，攻击者已经在部署恶意升级合约，一共 4 个，正以每小时最多 1% 的速度把没有资产支撑的 NAV 往上抬。目前还没通过多签排队执行。真跑起来，可能卷走大约 2500 枚 $ETH 。

我理解这件事的关键不在金额，在权限。管理密钥控制的是代理管理员，拿到手就能把代理指到恶意合约上，铸币和提取都归他。听起来像是自己钱包被盗，其实是整个协议的钱包被人拿走了钥匙。

几点提醒，不构成任何建议：

一，只要还在用 LST 类资产，定期看协议官方的公告和升级记录，别只看收益率。
二，多签排队期不是摆设，这段时间是留给你反应和跑的。
三，别看到折扣价就冲。NAV 被抬起来的时候，你以为的便宜可能是别人画的。

顺手看一下行情，$BTC 现在 82,818 附近，24 小时基本平，从凌晨高点回落了 2% 多。这种消息面一出，容易带一波情绪，但单独一条事件改变不了大方向。

自己的仓位自己盯，别赌。