Spreek指出Swell DAO运营热密钥被滥用，导致流动性质押代币汇率异常上涨

安全研究员Spreek于10月22日披露，有人利用Swell DAO的运营热密钥（operational hot keys），在未有任何新增以太坊（ETH）作为支撑的情况下，将swETH和rswETH流动性质押代币的交易汇率推高了1%的小时上限。该报道出现前数小时，云平台Railway曾透露，入侵者可能已访问了客户存储的机密信息。

Odysseus统计显示，两种代币均出现了五次约1%的涨幅。Spreek在UTC时间01:28于X平台分享了这一发现，指出这两种代币的管理密钥“似乎已被泄露（可能与Railway有关？）”。帖子称，攻击者“每小时以最大1%的速度提升净资产价值（NAV），且无实际资产支撑”。

Phylax Systems创始人Odysseus将此称为“BOT密钥滥用”，并指出swETH出现了三次、rswETH出现了两次约1%的汇率上调。Swell公布的预言机代码规定，仅允许BOT角色提交重新定价快照。该机器人运行在热密钥上，热密钥处于在线状态并无需人工签名即可执行操作。

Ethereum链上记录显示，一个地址于10月21日UTC时间23:02提交了swETH快照，随后又在10月22日UTC时间00:04和01:08再次提交。截至10月22日的报告显示，swETH价格比1.133254 ETH高出约3.0%，rswETH比1.082464 ETH高出约2.0%。

Railway方面于10月21日表示，观察到存储客户环境变量的系统中存在异常活动，外部人员可能已访问部分解密内容。其中存储的机密包括API密钥和注册凭证。该平台冻结了所有部署，并敦促所有用户轮换存储的机密信息。

同日，加密货币调查员Tay表示，一名攻击者利用存储在Railway上的密钥，从至少19条EVM链上的钱包中盗取了约37.1万美元。目前尚未确认Railway漏洞与Swell事件之间存在关联。

Swell在X平台于10月22日UTC时间03:03发布声明，表示已注意到关于“swETH和rswETH合约可疑活动”的报告，并与安全合作伙伴进行调查。“没有ETH离开swETH或rswETH的提款或存款合约，”团队写道，并补充称无需采取任何行动。

Swell于2026年10月22日由@swellnetworkio在X平台上发布的关于swETH和rswETH合约的声明。

Swell于10月23日暂停了swETH和rswETH的存取款服务，并表示将在NAV恢复至正确值后重新开始。Spreek还报告称，部署了四个恶意升级合约，若被执行，可能会卷走约2,500 ETH。Odysseus估算Swell持有2,513 ETH，并补充称该金额“并非确凿的损失”。

据报道，在报告发布时，这些升级操作均未执行。研究中的部分细节据称是在人工智能辅助下整理的，尚未经过验证。

据报道，只有小部分高汇率反映在去中心化交易所（DEX）的价格中。截至10月23日，Swell的流动性质押和流动再质押产品总锁仓价值约为2,900万美元，而数据源显示rswETH的市场资本化介于2,700万美元至5,800万美元之间。

在以链上汇率为swETH或rswETH定价的借贷市场中，这种 inflated（虚高）的数字将被计入抵押品。Cryptopolitan追踪到类似KelpDAO的rsETH漏洞向Layer 2借贷市场蔓延的传播路径。泄露的密钥也是导致FearlessWallet扩展程序将Polkadot用户的私钥发送给攻击者服务器的原因之一。