Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
ETH Swell暂停swETH与rswETH存取款：汇率异常背后的安全危机与市场反应
10月23日（星期五），Swell协议暂停了其流动性质押代币swETH和流动性质押再质押代币rswETH的存款与取款功能。这一决定是在两个合约的汇率报价与其实际持有的以太坊（ETH）价值严重脱节后做出的。当时，swETH合约显示的汇率约为每代币1.203 ETH，比此前准确的读数1.133高出约6%；而rswETH的汇率则接近1.138，高于其基准值1.082约5%。Swell团队在社交媒体X上表示，在重新开放这两个代币之前，首要步骤是将“净资产价值（NAV）回归到正确水平”。
“随着我们继续与安全合作伙伴及Seal911合作以全面保障我们的基础设施，我们已暂停swETH和rswETH的存款和取款。恢复正常运行操作的下一步是将净资产价值（NAV）恢复到正确值，之后我们将恢复存款和取款。所有资金均安全无恙，我们正在与安全合作伙伴谨慎合作以安全地恢复运营。在此时期，建议您提高警惕，并仅关注官方渠道发布的通讯信息。此类事件可能导致网络钓鱼攻击增加。”
— Swell (@swellnetworkio) 2026年10月23日
预警信号与初步调查
此次暂停发生在首个红色警报出现后的两天。10月21日（星期三），链上分析师Spreek指出，控制这两个代币的管理员密钥似乎已被攻破，且净资产价值在没有支撑的情况下每小时被抬高高达1%。Swell在次日确认了相关报告，并向持有者声明：“没有ETH离开swETH或rswETH的取款或存款合约”，同时表示在与合作伙伴调查期间无需采取任何行动。
“我们已知悉关于swETH和rswETH合约中存在可疑活动的报告。我们的团队正在与安全合作伙伴一起进行调查，并采取一切必要的预防措施。没有ETH离开swETH或rswETH的取款或存款合约。无需采取任何行动。”
— Swell (@swellnetworkio) 2026年10月22日
汇率失真对质押代币的影响
swETH和rswETH均为存入Swell协议的ETH所对应的凭证。汇率机制决定了存款人进入时获得的代币数量，以及退出时能换回的ETH数量。当该汇率被人为推高时，持有者理论上可以赎回比其代币背后实际 deposited ETH更多的资产。这正是团队试图通过冻结存取款来阻止的风险：在会计账目修正之前，冻结操作阻止了任何人利用虚高的汇率进行套利提现。
失真的规模至关重要，因为它设定了如果 honored 虚高汇率，潜在攻击者可能提取的上限。根据合约报告的汇率1.203和1.138，这两个代币分别比Spreek识别的最后一次准确净资产价值高出约6.2%和5.2%。按美元计算，Spreek估计他所标记的这些恶意升级合约若成功执行，可能会窃取约2,500 ETH。鉴于近期以太坊价格约为每枚2,360美元（数据来源CoinGecko），这相当于约590万美元的价值。
市场已定价的折价风险
交易者并未等待协议方的解释。在二级市场上，swETH在Uniswap池中（流动性约14.3万美元）的交易价格约为1.089 WETH，而rswETH在Curve上的交易价格接近1.029 WETH。与合约显示的汇率相比，这意味着swETH存在约9.5%的折价，rswETH存在约9.6%的折价。
这种价差反映了市场对不确定性的定价，而在正常状态下，套利行为通常会在几分钟内消除这种差异。在健康的市场状态下，低于净资产价值交易的代币会吸引交易者买入折扣代币并以面值赎回，从而将价格拉回正轨。由于取款功能被冻结，这条赎回路径已关闭，因此折价持续存在，纯粹反映了持有者对汇率能否得到纠正的信心。值得关注的指标并非合约汇率本身，而是两者之间的价差：价差收窄将向市场发出信号，表明 reopening（重新开放）迫在眉睫。
Spreek所指出的漏洞细节
正如Spreek在X上所描述的那样，疑似攻击的机制简单直接，但尚未得到Swell的确认。他在帖子中指出，Swell DAO两个代币的管理员密钥“似乎已被攻破”，四个恶意升级合约已被部署，如果通过多重签名（multisig）排队，这些合约可能会耗尽约2,500 ETH。他补充了一个关键限定条件：这四个合约“尚未通过多重签名排队”，意味着武装它们的最后一步尚未完成。
Swell尚未确认原因、密钥是否泄露或损失金额。但它明确表示，基础设施正与网络安全响应集体Seal911一起进行加固，且没有ETH从受影响的合约中流出。这使得该事件属于“被阻止的攻击”而非“已完成的盗取”，这一区别只有在团队公布事件详情后才能最终确定。
暂停并不意味着什么
暂停并不代表资金被盗，也不是永久性的停止。Swell在其周五的公告中明确表达了这两点：“所有资金均安全”，之前的声明也明确指出没有ETH离开取款或存款合约。暂停是协议方针对会计故障采取的防护措施，这与今年其他质押项目遭遇的已完成桥接盗取属于不同类别。
这种对比很有意义。今年早些时候，rsETH再质押协议Kelp DAO在桥接攻击中遭受损失，最终起诉桥接运营商LayerZero索赔2.92亿美元。相比之下，Swell通过在有人利用虚高汇率提现之前暂停服务，似乎已将事件阻止在该阶段之前。这种保护正是通过暂停本身实现的。
取款重新开放前必须发生的事
重新开放的流程已设定：首先校正两个代币的净资产价值，然后恢复存款和取款。Swell尚未公布每一步的具体日期，并告知持有者在局势未解决期间要预期网络钓鱼攻击会增加。恢复正常状态的唯一确认路径是汇率更正和取款队列的重新开启。
对于swETH和rswETH的持有者来说，实际的问题是，他们是否能承受在一个会计系统正在修复的协议中等待。流动性质押和再质押代币的存在是为了在赚取收益的同时保持资本的可使用性；冻结取款按钮移除了这一属性。再质押的概念以及这些流动凭证的工作原理已在区块链报道者的再质押解释文章中有所说明，但从Swell暂停事件中得出的即时教训更为简单：流动代币的流动性取决于其赎回路径，而当该路径关闭时，折价就是为不确定性支付的价格。
