Swell pausa swETH e rswETH após suspeita de chaves de administração comprometidas
A Swell pausou depósitos, solicitações de saque e resgates de ETH de swETH e rswETH, seus tokens de liquid staking e restaking no Ethereum, até corrigir o valor patrimonial (NAV) dos tokens. O pesquisador Spreek relatou em 22 de outubro que as chaves de administração estariam comprometidas, com NAV inflado sem lastro e quatro contratos de upgrade maliciosos capazes de retirar cerca de 2.500 ETH; a Swell não confirmou esses pontos e afirma que todos os fundos estão seguros. Detentores devem acompanhar apenas os canais oficiais e evitar links de reembolso ou resgate.
O que aconteceu
A Swell pausou depósitos e saques de swETH e rswETH, seus tokens de liquid staking e restaking no Ethereum. Um pesquisador relatou em 22 de outubro que as chaves de administração estariam comprometidas e que a valorização dos tokens era inflada sem lastro em ETH. A Swell diz que nenhum ETH saiu dos contratos, que todos os fundos estão seguros e que trabalha com parceiros de segurança e com o grupo de emergência Seal911 para corrigir o NAV.
Por que importa
Usuários não podem depositar, solicitar saques nem resgatar ETH até a correção do NAV, sem data definida para reabertura. O pesquisador estima exposição de cerca de 2.500 ETH em quatro contratos de upgrade maliciosos; a Swell não confirmou o valor e não há perda relatada. Mercados DeFi que aceitam swETH ou rswETH como garantia podem rever a precificação desses colaterais.
O que fazer
Acompanhar apenas os canais oficiais da Swell e não interagir com links de reembolso ou resgate, por risco de phishing. Verificar exposição direta a swETH e rswETH e como mercados de empréstimo precificam esses colaterais antes de mover fundos.
Para o time técnico
- Afetados
- Swell swETH e rswETH (tokens de liquid staking e restaking no Ethereum) · swETH (0xf951E335afb289353dc249e82926178EaC7DEd78), supply 10.050; rswETH (0xFAe103DC9cf190eD75350761e95403b8aFa6c0), supply 10.654 (leitura on-chain no bloco 26.254.526).
- Exploração
- Sem perda confirmada; a Swell afirma que nenhum ETH saiu dos contratos de depósito ou saque. Spreek relatou NAV inflado em até 1% por hora sem lastro e quatro contratos de upgrade capazes de retirar cerca de 2.500 ETH se executados; é estimativa de exposição, não perda relatada. A Swell não confirmou comprometimento de chaves, os aumentos por hora, os quatro contratos nem o valor.
- Correção
- Sem patch. Controles on-chain pausaram depósitos, solicitações de saque e resgates de ETH dos dois tokens; a correção do NAV é pré-requisito para reabertura. Swell trabalha com parceiros de segurança e com o Seal911.
- Vetor
- Suspeita de comprometimento das chaves de administração dos contratos de swETH e rswETH (afirmação do pesquisador Spreek em 22/10, não confirmada pela Swell). Chaves de administração permitem upgrades de contrato; o atacante teria implantado quatro contratos de upgrade maliciosos sem aprovação do multisig e elevado o NAV em até 1% por hora sem lastro em ETH.
- Mais detalhes
- Linha do tempo: 01:28 UTC de 22/10, post de Spreek sobre chaves comprometidas; 03:03 UTC, Swell declara ciência de atividade suspeita e nenhuma ação necessária; 06:39 UTC de 23/10, pausa anunciada no X; The Defiant confirmou bloqueio on-chain de solicitações de saque e resgates. Taxas no bloco 26.254.526 (09:47 UTC): swETH a 1,2030 ETH por token e rswETH a 1,1377 ETH por token. Advisory 0xCERT-2026-0262 registra início em 22/10/2026; endereços dos quatro contratos maliciosos não foram divulgados nas fontes.
Linha do tempo
Alerta da 0xCERT sobre chaves de administração suspeitas e pausa dos dois tokens.
Fontes 4 fontes
- 0xCERT-2026-0262: Swell swETH and rswETH admin keys suspected compromised; malicious upgrade contracts deployed 0xCERT
- Swell pauses swETH and rswETH deposits and withdrawals CryptoWatchDesk
- Swell swETH pause: withdrawals frozen while NAV is fixed Coindaro
- Swell Pauses swETH and rswETH Deposits and Withdrawals During NAV Fix TokenPost
