Swell DAOのswETH/rswETH、管理キー流出か－悪意あるアップグレード契約4件がデプロイ

セキュリティ研究者のSpreek氏（@spreekaway）によると、Swell DAOのswETHおよびrswETHの管理キーが侵害された可能性がある。攻撃者は、資産裏付けNAVを最大毎時1％人為的に押し上げている。悪意ある契約アップグレードが4件確認され、すでにデプロイされているが、マルチシグによる実行待ちにはまだ入っていない。実行されれば約2,500ETHが盗まれる可能性がある。ADL氏（@ADLXBT）によれば、攻撃者が管理キーを掌握すれば、swETH/rswETHのプロキシを悪意ある実装契約に差し替え、ミントや出金機能を発動させて資産の裏付けなしにNAVを膨らませることができる。Spreek氏は、今回の事案がRailwayプラットフォームと関連するかは推測の域を出ず、現時点では単なる時間的な符合にすぎず、具体的な証拠はないと述べた。Spreek氏が公表したインシデント報告書はClaudeが生成したもので、内容の一部はまだ検証されていない。