Swell 已暂停 swETH 和 rswETH 在协议内的存款与提款。团队在美东时间周五凌晨 2:39 表示，已对这两种代币的存取功能按下暂停键，下一步是先把它们的净资产价值（NAV）恢复到正确水平，之后才会重新开放。
截至美东时间周五下午 4:48，Unchained 读取合约后发现，swETH 合约汇率约为 1.203 ETH，rswETH 约为 1.138 ETH。链上分析师 Spreek 此前认定的正常汇率分别为 1.133 ETH 和 1.082 ETH，这意味着前述数值大致高出 6% 和 5%。
在去中心化交易所上，swETH 在一个流动性约 14.3 万美元的 Uniswap 池中成交价约为 1.089 WETH，rswETH 在 Curve 上的价格约为 1.029 WETH。DefiLlama 数据显示，swETH 当前规模约为 2900 万美元，rswETH 规模也大致相当。
Swell 目前没有给出恢复开放的时间表，也没有就交易或提供流动性给出指引。团队表示，所有资金都是安全的，同时提醒用户，这类事件发生后，钓鱼攻击尝试可能会增加。
汇率如何被抬高
美东时间 10 月 21 日周三晚 9:28，Spreek 表示，这两种代币的管理员密钥似乎已经泄露，当时 NAV 正以每小时最高 1% 的速度被上调，而且没有对应资产支持。他还称，已有 4 个恶意升级合约被部署，理论上可提取约 2500 ETH，但这些合约都没有通过 Swell 的多签进入排队执行流程。
Phylax Systems 创始人 Odysseus 表示，这起事件看起来像是 BOT 密钥被滥用，并强调目前持有的 2513 ETH「并未被确认已经损失」。
Swell 在当晚 11:03 表示，正与安全合作伙伴一起调查此事，并称没有任何 ETH 从 swETH 或 rswETH 的提款或存款合约中转出。
原因仍未确认
两名研究人员都提到，事件可能与云部署平台 Railway 有关。Railway 在 10 月 21 日的一份安全披露中表示，未经授权的第三方可能进入了客户的加密环境变量，并以解密后的形式读取了其中一部分内容。
不过，Railway 的披露没有提到 Swell，Swell 也没有确认两者存在关联，或说明事件原因。
Spreek 在一份事件报告中表示，该报告由 AI 撰写且未经过完整核查。报告称，截至 10 月 21 日稍晚时候，Aave、Spark 和 Fluid 都不接受这两种代币；另有一个按合约汇率定价的 Morpho 市场，约有 34 ETH 可供借出。
另据报道，今年 4 月，LayerZero 曾将 Kelp DAO 的 rsETH 再质押代币所涉一笔 2.92 亿美元跨链桥攻击事件归因于朝鲜 Lazarus Group，随后 Kelp DAO 就此起诉了 LayerZero。