Swell DAO 旗下 swETH 与 rswETH 管理密钥疑遭泄露，攻击者已部署 4 个恶意升级合约

安全研究员披露 Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭到泄露，攻击者已部署 4 个恶意升级合约并以每小时最多 1% 的幅度推高净资产值。该管理密钥控制代理管理员权限，若恶意合约通过多签排队执行，攻击者可能借此盗取约 2,500 枚 ETH。研究员表示该事件是否与 Railway 平台有关尚属推测，暂无确凿证据。