10 月 23 日美东时间 2:39,Swell宣布暂停流动性质押代币swETH与再质押代币rswETH的充提,直至净值恢复至正确值,未公布恢复时间。据Odaily星球日报报道,链上数据显示,当日 16:48,合约报告每枚swETH约对应1.203枚ETH、每枚rswETH约对应1.138枚ETH,较Spreek认定的正常汇率1.133枚ETH和1.082枚ETH分别高约6%和5%;去中心化交易所汇率约为每枚swETH兑换1.089枚WETH、每枚rswETH兑换1.029枚WETH,均低于合约报告值。Spreek称,10 月 21 日 21:28,两种代币的管理员密钥疑似遭入侵,净值每小时最多被抬高1%,且没有资产背书;攻击者部署了4个恶意升级合约,可提取约2513枚ETH,但交易未经Swell多重签名排队。Phylax Systems创始人Odysseus称,事件涉及BOT密钥滥用,损失尚未确认。Railway同日披露,未经授权的第三方可能读取了客户加密的环境变量。Swell表示资金安全。