Swell Network突现净值异常 紧急暂停代币充提
10月23日美东时间凌晨2:39，流动性质押协议Swell Network发布紧急公告，宣布立即暂停其流动性质押代币swETH与再质押代币rswETH的存款和提取功能。官方声明称，此举是为了将代币的净值（NAV）"兑回正确值"。公告未给出功能恢复的具体时间表，仅强调用户资金处于安全状态。
链上数据揭示严重脱钩：合约估值与市场价格背离
链上数据显示，暂停操作执行当日，合约报告的swETH净值约为1.203 ETH，rswETH净值约为1.138 ETH。这一数值引起了市场观察者的警觉。分析师Spreek指出，根据他的测算，这两个代币的"干净"汇率应分别为1.133 ETH和1.082 ETH。这意味着合约报告值被人为抬高了约6%和5%。
更值得关注的是，去中心化交易所（DEX）上的实时市场价格与合约估值出现了巨大裂痕。在主流DEX上，swETH的交易价格约为1.089 WETH，rswETH则约为1.029 WETH。市场价格远低于合约报告的净值，表明市场并不认可后者。
安全事件溯源：疑似密钥泄露与净值操纵
分析师Spreek进一步追溯了异常数据的源头。他分析认为，问题的种子早在10月21日21:28就已埋下。当时，swETH和rswETH的管理员密钥疑似遭到入侵。
从那时起，代币的净值开始出现异常增长。数据显示，NAV被以每小时最多1%的速度持续抬高，而这种增长缺乏实际资产背书。攻击者利用权限部署了四个恶意升级合约。通过这些合约，理论上可提取高达2513 ETH的资产。不过，这些恶意合约的部署并未经过Swell官方的多重签名流程，降低了直接资产损失的风险。
各方解读："机器人密钥滥用"与潜在安全风险
对于事件的性质，安全公司Phylax Systems创始人Odysseus给出了"机器人密钥滥用"的初步判断。这一表述暗示，问题可能源于自动化脚本或授权工具的操作失当，而非传统意义上的外部黑客攻击。目前具体的财务损失尚未得到确认。
值得玩味的是，云部署平台Railway在同日披露，有未授权第三方可能读取了部分客户的加密环境变量。尽管未直接关联，但这一独立事件加剧了市场对私钥与访问凭证安全的普遍担忧。
市场影响与待解疑问
Swell Network的此次事件暴露了流动性质押和再质押协议在估值机制和密钥管理上的潜在脆弱性。核心问题仍悬而未决：
- 净值操纵的最终目的：攻击者抬高NAV是为了在协议内进行套利，还是为其他金融攻击做准备？
- 密钥安全架构："管理员密钥"的管控流程是否存在单点故障？是否会进行根本性的安全升级？
- 用户补偿与恢复：在净值"兑回正确值"的过程中，持有者是否会面临价值损失？充提功能何时能安全重启？
目前，市场正等待Swell Network更详细的事后分析报告以及明确的功能恢复路径。此次事件也为整个DeFi生态敲响了警钟，凸显了链上估值真实性、合约升级权限管控与紧急响应机制的重要性。