Swell DAO 的 swETH 和 rswETH 管理密鑰疑遭泄露，攻擊者已部署 4 個惡意升級合約
據安全研究員 Spreek（@spreekaway）披露，Swell DAO 旗下 swETH 和 rswETH 的管理密鑰疑似遭到泄露，攻擊者正以每小時最多 1% 的幅度抬高無資產支撐的 NAV（淨資產值）。目前已監測到 4 個惡意升級合約被部署，尚未通過多籤排隊執行，若執行可能盜取約 2,500 枚 ETH。
另據 ADL（@ADLXBT）分析，管理密鑰控制代理管理員權限，一旦被攻擊者掌控，即可將 swETH/rswETH 代理指向惡意實現合約，觸發鑄造或提取功能，在沒有資產支撐的情況下推高 NAV。
Spreek 稱，此次事件是否與 Railway 平臺有關尚屬推測，目前僅是時間上的巧合，暫無確鑿證據。其發佈的事件報告由 Claude 生成，部分內容尚未經過覈實。
