Swell协议暂停swETH与rswETH存取款：汇率异常引安全警报

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

10月23日，Swell协议宣布暂停其流动性质押代币swETH与再质押代币rswETH的存款及取款操作。此举源于两个合约的净资产价值（NAV）读数与实际持有的以太坊（ETH）资产严重偏离。当时，swETH显示汇率约为每单位1.203 ETH，较此前准确值1.133高出约6%；rswETH则达到1.138，高于基准值1.082约5%。团队在社交媒体X上表示，恢复服务的前提是将净资产价值校正至合理水平。

预警信号与初步调查

此次暂停发生在首个风险提示出现后的两天。10月21日，链上分析师Spreek指出，控制swETH和rswETH的管理员密钥可能存在泄露迹象，且净值每小时被人为抬升高达1%。次日，Swell官方确认相关报告，并强调“无ETH从取款或存款合约中流出”，同时呼吁用户保持警惕，仅关注官方信息。

汇率失真对质押代币的影响

swETH与rswETH作为用户存入Swell协议的ETH所生成的凭证，其汇率机制决定了进入时获得的代币数量以及赎回时可换回的ETH量。当该数值被恶意抬高，持有者理论上可提取超过其实际抵押资产的金额。为防止此类套利行为发生，协议方决定冻结所有操作，以避免在账目修正前有人利用虚高估值提现。

根据当前合约数据，两者的汇率分别比最新可信净值高出约6.2%和5.2%。若按此执行，可能引发约2,500枚ETH的资产流失。以当前以太坊价格约2,360美元计算，总价值接近590万美元。

市场已定价的折价风险

在二级市场，交易活动迅速反应。swETH在Uniswap池中的报价约为1.089 WETH，rswETH在Curve上的交易价接近1.029 WETH。相较于合约显示的汇率，两者分别存在约9.5%和9.6%的折价。

这一价差反映了市场对协议修复能力的信心缺失。正常情况下，套利者会买入低价代币并赎回面值资产，从而拉平价格。但由于取款通道已被关闭，该机制失效，导致折价长期存在。因此，当前价差成为衡量协议恢复进展的重要风向标——价差收窄预示着重新开放即将来临。

漏洞细节与攻击路径

据链上分析师Spreek披露，疑似攻击通过部署四个恶意升级合约实现，这些合约若经多重签名批准，可能耗尽约2,500 ETH。关键点在于，这些合约尚未完成排队流程，意味着攻击仍处于待激活状态。

Swell尚未正式确认密钥是否泄露或具体损失金额，但明确表示正在与网络安全响应组织Seal911合作加固系统，且目前无资产外流。因此，该事件被归类为“未遂攻击”而非“成功窃取”，最终定性需待官方完整披露。

暂停不等于资金损失

暂停并不等同于资金被盗或永久停摆。Swell多次重申：“所有资金均安全无恙”，且此前声明已确认没有ETH离开相关合约。此次行动属于针对会计异常的主动防护措施，与今年早些时候发生的桥接攻击事件有本质区别。

例如，年初的rsETH协议Kelp DAO因桥接漏洞遭受损失，最终提起诉讼索赔2.92亿美元。相比之下，Swell在攻击尚未触发前即采取冻结措施，有效阻断了潜在风险，体现了协议应急响应机制的有效性。

重新开放的关键步骤

恢复正常运营需经历两个阶段：首先校正swETH与rswETH的净资产价值，随后逐步恢复存款与取款功能。目前，具体时间表仍未公布，但团队提醒持有者注意网络钓鱼风险上升的可能性。

对于长期持有者而言，核心问题是：能否接受在一个会计系统正在修复的协议中等待？流动性质押代币的设计初衷是在获取收益的同时维持资产流动性。而一旦取款路径中断，其流动性属性便被削弱。本次事件再次印证：流动代币的价值不仅依赖于收益表现，更取决于其赎回路径是否畅通。当路径关闭，折价就是市场为不确定性支付的代价。