Swell DAO：swETH と rswETH の管理キーが漏洩した疑いがあり、攻撃者は 4 つの悪意のあるアップグレード契約を展開しました。

安全研究者のSpreek (@spreekaway) によると、Swell DAO の swETH と rswETH の管理キーが漏洩した疑いがあり、攻撃者は無資産支援のNAV（純資産価値）を毎時最大1%の幅で引き上げています。現在、4つの悪意のあるアップグレード契約が展開されていることが監視されており、まだマルチシグによる実行待ちの状態です。もし実行されれば、約2,500枚のETHが盗まれる可能性があります。

さらに、ADL (@ADLXBT) の分析によれば、管理キーは代理管理者権限を制御しており、一度攻撃者に掌握されると、swETH/rswETH の代理を悪意のある実装契約に指向させ、鋳造または引き出し機能をトリガーし、資産支援なしでNAVを引き上げることができます。Spreekは、この事件がRailwayプラットフォームに関連しているかどうかはまだ推測の域を出ておらず、現在は単なる時間的な偶然であり、確固たる証拠はないと述べています。