Swell 汇率遭"合法推高":热密钥疑泄,swETH/rswETH 被无背书加息
10 月 22 日,Spreek 披露:Swell DAO 运营热密钥疑被盗用,有人以每小时 1% 上限连推 swETH/rswETH 汇率,背后无新增 ETH。Phylax 创始人 Odysseus 统计共 5 次上调(swETH 3 次、rswETH 2 次),定性"BOT 密钥滥用"——预言机仅允许 BOT 角色提交重定价快照,而机器人运行在热密钥上。
链上记录显示,同一地址自 10 月 21 日 23:02(UTC)起连续提交快照;截至 10 月 22 日,swETH 高出基准 1.133254 ETH 约 3.0%,rswETH 较 1.082464 ETH 上浮 2.0%。
数小时前 Railway 刚承认:环境变量存储系统出现异常,外部人员或已接触解密后密钥内容,随即冻结全部署并敦促轮换密钥。链上侦探 Tay 同日称,攻击者已用 Railway 相关密钥从至少 19 条 EVM 链钱包转走约 37.1 万美元,但两者关联尚未证实。
Spreek 还发现 4 个恶意升级合约,一旦执行可卷走约 2500 枚 ETH(Odysseus 估算合约持有 2513 枚,强调"未确认损失"),所幸均未执行。Swell 于 10 月 22 日称存取合约"没有 ETH 流出",10 月 23 日暂停两代币存取待净值恢复。
更需警惕传染路径:两产品 TVL 各约 2900 万美元,若借贷市场按虚高汇率计价抵押品,风险向外扩散——KelpDAO 的 rsETH 事件已有先例。
热钱包管预言机、预言机喂借贷市场,一次密钥泄露就可演变为 DeFi 系统性变量。下一个被"合法推高"的会是谁?
$ETH $SWELL
$EIGEN #DeFi安全 #LST #黑客攻击
(来源:Cryptopolitan)
⚠️风险提示:以上为市场信息分享,不构成投资建议;投资有风险,入市需谨慎。