O pesquisador on-chain Spreek apontou hoje que a chave de administrador do swETH / rswETH da Swell «parece» ter sido comprometida — é possível aumentar o NAV em até cerca de 1% por hora, sem ativos que o respaldem, e também foram implantados 4 contratos de atualização maliciosos. A transação ainda não entrou na fila da multisig; se for executada, poderá movimentar cerca de 2.500 $ETH.
A equipe oficial @swellnetworkio respondeu em seguida: está ciente da anomalia e investigando com especialistas em segurança; por enquanto, $ETH os fundos ainda não saíram dos contratos de depósito e saque, então a orientação é que «os usuários não precisam fazer nada às pressas». Alguns suspeitam que isso tenha relação com a plataforma de nuvem Railway, mas o próprio Spreek disse que a coincidência de timing é apenas isso — não há evidências suficientes.
Critério de avaliação: não trate logo «suspeito» como «roubado». Depois, veja se a multisig colocou a implementação maliciosa na fila e se a equipe oficial consegue rotacionar as chaves. Isto não constitui aconselhamento de investimento.