Swell 暂停 swETH 与 rswETH 充提，待净值恢复正确值

Odaily News: เมื่อวันที่ 23 ตุลาคม เวลา 2:39 น. ตามเวลาตะวันออกของสหรัฐฯ Swell ประกาศระงับการฝากและถอนโทเค็น liquid staking ชื่อ swETH และโทเค็น restaking ชื่อ rswETH จนกว่า NAV จะกลับสู่ค่าที่ถูกต้อง โดยไม่ได้ระบุเวลาที่จะกลับมาเปิดให้บริการ ข้อมูลบนเชนระบุว่าเมื่อเวลา 16:48 น. ของวันเดียวกัน สัญญารายงานว่า swETH แต่ละเหรียญเทียบเท่า ETH ประมาณ 1.203 เหรียญ และ rswETH แต่ละเหรียญเทียบเท่า ETH ประมาณ 1.138 เหรียญ ซึ่งสูงกว่าอัตราแลกเปลี่ยนปกติที่ Spreek ระบุไว้ที่ 1.133 เหรียญ ETH และ 1.082 เหรียญ ETH ประมาณ 6% และ 5% ตามลำดับ ขณะที่อัตราแลกเปลี่ยนบน decentralized exchange อยู่ที่ประมาณ swETH แต่ละเหรียญแลกได้ 1.089 เหรียญ WETH และ rswETH แต่ละเหรียญแลกได้ 1.029 เหรียญ WETH ซึ่งต่ำกว่าค่าที่สัญญารายงานอย่างมาก Spreek กล่าวว่าเมื่อวันที่ 21 ตุลาคม เวลา 21:28 น. กุญแจผู้ดูแล (admin key) ของโทเค็นทั้งสองถูกสงสัยว่าถูกละเมิด ทำให้ NAV ถูก抬高ได้สูงสุด 1% ต่อชั่วโมงโดยไม่มีสินทรัพย์ค้ำประกัน ผู้โจมตีได้ติดตั้งสัญญาอัปเกรดอันตราย 4 ฉบับ ซึ่งสามารถดึง ETH ออกได้ประมาณ 2,513 เหรียญ แต่ธุรกรรมดังกล่าวไม่ได้ผ่านการจัดคิวโดย multisig ของ Swell Odysseus ผู้ก่อตั้ง Phylax Systems กล่าวว่าเหตุการณ์นี้เกี่ยวข้องกับการใช้กุญแจ BOT ในทางที่ผิด โดยยังไม่ยืนยันความเสียหาย Railway เปิดเผยในวันเดียวกันว่าบุคคลที่สามที่ไม่ได้รับอนุญาตอาจอ่าน environment variable ที่เข้ารหัสของลูกค้าได้ Swell ระบุว่าเงินทุนยังปลอดภัย