10月23日美国东部时间凌晨2:39,Swell宣布暂停swETH与rswETH的存款和取款功能。这一举措源于链上数据异常:swETH的兑换率升至约1.203 ETH,较此前正常值1.133 ETH高出约6%;rswETH则达到1.138 ETH,比基准1.082 ETH上升近5%。
根据Unchained数据,截至当日下午4:48,swETH与rswETH的市场价格仍显著高于其理论净资产价值(NAV)。在去中心化交易所中,Uniswap上的swETH交易价接近1.089 WETH,Curve上的rswETH约为1.029 WETH,均低于合约显示的汇率,表明市场存在套利空间。
DefiLlama数据显示,swETH与rswETH的总锁仓价值合计约5800万美元。当前,Swell尚未公布恢复服务的时间表,也未提供关于如何修正资产估值的具体方案。
链上分析师Spreek于10月21日提出警告,指出swETH与rswETH的净资产价值正以“每小时最高1%”的速度无支撑上涨,并发现四个可疑的合约升级操作。这些恶意合约理论上可提取约2500 ETH,但未通过多重签名流程执行。
Phylax Systems创始人Odysseus将此归类为“BOT密钥滥用”,并强调目前持有的2513 ETH并未被确认为损失。他提醒,此类漏洞可能诱发后续网络钓鱼攻击。
Swell团队于当晚11:03回应称,正在与安全合作伙伴协同排查,明确表示“没有资金从提款或存款合约中流出”,所有资产处于安全状态。同时,团队警示用户警惕潜在的仿冒项目。
有研究者推测事件可能与云部署服务商Railway有关。该平台于10月21日披露,可能存在未经授权的第三方读取加密环境变量的情况。尽管未直接提及Swell,但其技术架构的共性引发了外界猜测。
Spreek进一步报告称,Aave、Spark与Fluid等主流协议已拒绝接受这两种代币作为抵押品,仅有一个Morpho市场开放了约34 ETH的借贷额度。这反映出市场对资产信用的审慎态度。