Swell Network (SWELL, swETH, rswETH) : staking liquide, restaking et gel d’octobre 2026

Mise à jour du 1er novembre 2026, 19 h 20 UTC : Swell a réinitialisé les deux taux de change et rouvert les retraits de swETH et de rswETH, mais les dépôts directs d’ETH échouent toujours sur les contrats, alors que le compte de Swell dit les dépôts ouverts. D’après The Defiant, le post-mortem de Swell met en cause une clé opérationnelle compromise et promet d’indemniser sous une semaine 20 adresses, à qui il manque environ 0,25 ETH au total. Nous n’avons pas pu lire les messages de Swell : ces points viennent du récit de The Defiant, dans la copie republiée par KuCoin ; les taux et les indicateurs de pause sont nos propres lectures.

Swell Network, le protocole Ethereum à l’origine des tokens de staking swETH et rswETH, a gelé les deux à partir de 6 h 39 UTC le 23 octobre 2026, après que, selon Swell et des chercheurs extérieurs, leurs taux de change eurent été gonflés sans aucun ETH derrière. À 10 h 46 UTC le 1er novembre, un multisig a ramené les taux à environ 1,1334 ETH par swETH et 1,0828 ETH par rswETH et levé la pause des retraits. Les dépôts directs restaient bloqués sur les deux contrats à 19 h 17 UTC ce jour-là.

Le gel a frappé un projet déjà bien plus petit qu’avant. En mars 2024, le seul swETH pesait près de 978 millions de dollars, d’après DefiLlama. Le soir du 1er novembre 2026, le swETH en détenait environ 25,5 millions et le rswETH environ 26,1 millions. Swell a fermé sa propre couche 2, Swellchain, fin juin 2026, et sa page d’accueil annonce désormais « Swell évolue vers Faro », une application de trading pour Hyperliquid. Les citations de cet article sont traduites de l’anglais par Coindaro.

Swell donne désormais une cause, selon The Defiant : une clé opérationnelle compromise, utilisée pour déposer de faux relevés de soldes les 21 et 22 octobre. Le projet affirme qu’aucun ETH adossé aux tokens n’a bougé et chiffre le manque à environ 0,25 ETH pour 20 adresses ayant déposé au taux gonflé. Cette fiche sur Swell Network crypto fait le point sur le fonctionnement des tokens, leurs frais, l’histoire de Swellchain, le token SWELL, les audits et l’état exact de la réouverture.

Swell Network crypto : staking liquide et restaking sur Ethereum

DefiLlama classe Swell parmi les protocoles de staking liquide non custodiaux. Le détenteur dépose des ETH et reçoit un token qu’il peut déplacer, échanger ou utiliser dans d’autres applications, pendant que les ETH déposés continuent de rapporter des récompenses de validation. Swell en émet deux : le swETH pour le staking simple, le rswETH pour le restaking. Selon son article sur le token, la DAO de Swell a son mot à dire sur les incitations à la liquidité, les paramètres des pools, les subventions et le choix des opérateurs de nœuds.

L’équipe s’est lancée en 2021 ou en 2022, selon les sources, et serait basée à Sydney d’après des profils secondaires. Son organisation GitHub a été ouverte le 21 janvier 2022 et comptait 23 dépôts publics quand nous l’avons consultée le 24 octobre 2026. Le site ne nomme aucun dirigeant. Un troisième token, le SWELL, porte les votes de gouvernance et, depuis mars 2026, sert de monnaie aux enchères de frais de Swell.

Le projet a ensuite ajouté un token de restaking de bitcoin, un coffre de rendement (earn vault) et une ferme sur Swellchain. DefiLlama les affichait tous sous 2 millions de dollars le 24 octobre 2026, ce qui explique que cette page s’intéresse surtout aux deux tokens adossés à l’ETH.

Comment fonctionne le swETH : un seul token, un taux de change qui monte

Le swETH est apparu sur le mainnet d’Ethereum le 25 avril 2023, dans une bêta publique que Swell a baptisée Seawolf. L’annonce de lancement présentait un ERC-20 qui capte les récompenses et qui peut être conservé dans MetaMask, Ledger ou Trezor, sans frais « pour une durée limitée ». Il ne fait pas de rebase : le nombre de swETH dans un portefeuille reste identique, c’est la quantité d’ETH que vaut chacun qui change.

Derrière le token, une liste d’opérateurs de nœuds met des validateurs en file d’attente, et chacun est déployé dès que 32 ETH sont disponibles pour lui. C’est ainsi que Sigma Prime, qui a audité les contrats en 2023, résume la conception. D’après la documentation de Swell telle que l’échange Gate la résume, les opérateurs pouvaient entrer sans autorisation en déposant 16 ETH de garantie par validateur, ou passer par une liste blanche avec 1 ETH par validateur, et fixer une commission allant jusqu’à 10 %. Nous n’avons pas pu ouvrir la documentation de Swell pour confirmer ces conditions.

Le taux de change n’est pas fixé par le marché. Un compte bot de confiance, le rôle BOT dans le code, appelle une fonction de revalorisation qui indique au contrat combien d’ETH se trouvent derrière l’offre de tokens. La mise à niveau Barracuda de février 2024, qui a apporté les retraits, a gardé ce modèle : les détenteurs transforment leurs swETH en ETH « au taux de revalorisation principal », selon la formule de l’audit de Sigma Prime sur cette mise à niveau, et un contrat oracle de revalorisation reçoit les relevés du bot.

Sortir par le protocole se fait en deux temps : une demande de retrait, puis une réclamation. Le code cité dans le rapport de Cyfrin de février 2024 verse le plus bas de deux taux : celui enregistré au moment de la demande et celui fourni quand le bot la traite. Si le taux baisse pendant qu’une demande attend, la perte retombe donc sur le détenteur. Nous n’avons trouvé aucune date publique pour l’ouverture des retraits de swETH.

rswETH : le restaking via EigenLayer

Le rswETH a été annoncé le 29 janvier 2024. Les ETH qu’on lui envoie vont dans un pool de restaking distinct, dont les validateurs pointent vers les contrats d’EigenLayer, de sorte que la même mise peut aussi sécuriser d’autres services. Swell parlait de restaking natif. Le token représente des ETH stakés, pas des swETH : restaker des swETH sur EigenLayer ne donne pas de rswETH.

Comme le swETH, le rswETH gagne de la valeur face à l’ETH par son taux de change. Au lancement, Swell n’avait fixé aucun plafond de dépôt et promettait de reverser tous les points EigenLayer aux détenteurs. Les retraits étaient annoncés « dans les semaines à venir » ; des sources secondaires de juillet 2024 disaient qu’ils avaient été audités par Nethermind et Sigma Prime. Les détenteurs des deux tokens gagnaient aussi des Pearls, les points de Swell, qui comptaient pour l’airdrop du SWELL.

Frais de Swell et brûlage du Fee Flow

L’annonce du rswETH fixait les frais à zéro pendant les 30 premiers jours, puis à 10 %. Gate décrit ces 10 % comme une part des récompenses de staking des deux tokens, partagée à parts égales entre les opérateurs de nœuds et la trésorerie. L’article de Swell ne donne pas la répartition.

Le 6 mars 2026, Swell a donné une seconde fonction à ces frais. Avec le Fee Flow, ils s’accumulent en swETH et en rswETH et sont vendus tous les 14 jours lors d’une enchère néerlandaise, où le prix part haut et baisse jusqu’à ce que quelqu’un achète, en payant en SWELL. Ce SWELL est envoyé vers une adresse de brûlage. Swell dit avoir adapté le modèle du fee flow d’Euler. Le projet n’a pas publié la quantité de SWELL brûlée à ce jour.

Fermeture de Swellchain : une L2 lancée en décembre 2024, arrêtée en juin 2026

Le 13 mars 2024, Swell annonçait qu’il construirait sa propre couche 2, un « restaked rollup » sur le CDK de Polygon avec AltLayer, le rswETH servant de gas et un token de gouvernance devant suivre. Le fondateur Daniel Dizon a dit à The Block que c’était « la prochaine étape logique pour la communauté et la DAO de Swell ». Les produits de Swell pesaient alors plus de 1,1 milliard de dollars, selon la même source.

Le plan a changé le 30 octobre 2024. Swell a déplacé la chaîne sur l’OP Stack, a rejoint la Superchain d’Optimism, a choisi l’ETH plutôt que le rswETH comme gas et a accepté de partager une part des revenus de son séquenceur avec l’Optimism Collective, a rapporté The Block, qui situait alors les dépôts de Swell au-dessus de 1,3 milliard de dollars. Swellchain a ouvert en plein le 19 décembre 2024. L2BEAT, qui note les rollups, la décrit comme déployée via AltLayer avec des preuves de fraude à permissions, et écrit qu’elle « n’est même pas un projet Stage 0 ».

Elle a tourné environ 18 mois. Le 28 avril 2026, Swell a annoncé qu’il allait mettre Swellchain à l’arrêt et affecter ses ingénieurs à Faro. L’article explique que le restaking a mûri plus lentement que prévu et que plusieurs gros projets ont changé leur feuille de route. La chaîne principale d’Ethereum avait aussi gagné en capacité tout en gardant des frais bas, ce qui rendait certaines L2 moins nécessaires, et garder la chaîne en vie aurait détourné des utilisateurs de Faro.

Les utilisateurs ont eu environ sept semaines. Le pont d’Ethereum vers Swellchain a cessé de fonctionner le 5 mai, et le 15 juin était le dernier jour pour lancer un retrait par l’application ; après cette date, prévenait Swell, « la récupération pourrait ne pas être possible ». La chaîne a produit des blocs jusqu’au 30 juin 2026, les sorties restant possibles en appelant directement les contrats, avec une fenêtre de preuve de sept jours. Le swETH et le rswETH, assurait Swell, continueraient normalement sur le mainnet d’Ethereum.

Un relevé ne colle pas. L2BEAT montre aujourd’hui Swellchain comme archivée, consigne une pause déclenchée par le pause deputy de la chaîne le 5 août 2026, avec une expiration prévue le 4 novembre, et un avis de fermeture ajouté le 10 août. Swell n’a pas expliqué ces dates. Environ 329 000 $ restaient comptés dans le pont de Swellchain le 24 octobre, tant chez L2BEAT que chez DefiLlama.

Faro, l’application Hyperliquid en laquelle Swell se transforme

Faro se présente comme une plateforme de trading dopée à l’IA pour Hyperliquid, la bourse de contrats perpétuels dotée de sa propre chaîne. Elle mêle données on-chain, sentiment de marché et signaux sociaux, et permet de trader depuis le même écran. Le 24 octobre 2026, son site affichait une bêta privée avec liste d’attente, indiquait que Faro ne détient jamais les fonds ni les clés des utilisateurs et fixait le forfait Pro à 249 $ par mois. ICEC Ventures, Framework Ventures, Maven 11 Capital et The Spartan Group y figurent comme soutiens. Aucun membre de l’équipe n’est nommé.

L’article d’arrêt disait que le SWELL resterait un ERC-20 sur Ethereum et que Swell concevait un programme de statut pour relier le token à Faro, avec des détails « dans les semaines à venir ». Six mois plus tard, le site de Faro se borne à dire que le SWELL aura un usage dans l’application. Nous n’avons trouvé aucune version publiée de ce programme au 24 octobre.

La TVL a perdu 97 % depuis son sommet de mars 2024

La croissance de Swell a surfé sur la saison des points de restaking de 2024. Selon DefiLlama, le swETH a atteint 977,7 millions de dollars de valeur totale verrouillée (TVL) le 12 mars 2024, la veille de l’annonce de la L2, et le rswETH a culminé à 500,4 millions le 28 mai 2024. Les deux ont reculé au second semestre 2024 et passaient sous 100 millions en mars 2025. Un rebond à la mi-2025 a ramené le swETH à 127 millions fin juillet. En février 2026, les deux étaient sous 40 millions.

Fin de mois	TVL du swETH	TVL du rswETH
Mars 2024	785,3 M$	247,9 M$
Septembre 2024	349,4 M$	250,0 M$
Mars 2025	86,0 M$	79,7 M$
Septembre 2025	105,2 M$	93,2 M$
Mars 2026	35,8 M$	33,0 M$
Juin 2026	22,2 M$	20,1 M$
Septembre 2026	32,5 M$	32,0 M$
24 octobre 2026, 17 h 49 UTC	28,0 M$	28,1 M$
1er novembre 2026 (18 h 41 et 18 h 06 UTC)	25,5 M$	26,1 M$

La dernière ligne représente environ 2,6 % du sommet du swETH et 5,2 % de celui du rswETH. Deux précautions s’imposent. Les sommets datent de jours différents : on ne peut donc pas les additionner en un seul record. Et la ligne du 24 octobre a été calculée alors que les tokens portaient un taux depuis abaissé d’environ 6 % et 5 %. Celle du 1er novembre suit la réinitialisation : les contrats affichaient alors environ 9 939 swETH et 10 644 rswETH en circulation à 19 h 17 UTC, soit à peu près 11 265 ETH et 11 525 ETH aux nouveaux taux. Tous les montants de cette page sont en dollars, tels que les sources les donnent.

Le token SWELL (swell network coin) : offre et déblocages

Le SWELL a été lancé le 7 novembre 2024. Les réclamations de l’airdrop Voyage ont ouvert à 9 h 00 UTC et les cotations sur les plateformes ont suivi à 10 h 00 UTC. Dans son article sur le token, Swell fixe l’offre maximale à 10 milliards de SWELL, dont environ 13 % en circulation au lancement. La page de CoinGecko affichait 5,222 milliards en circulation le 1er novembre 2026.

• La communauté reçoit 35 % : 8,5 % pour l’airdrop Voyage destiné aux détenteurs de Pearls, 7,5 % pour six Wavedrops ultérieurs, environ 1,67 % pour une campagne de liquidité et environ 17,33 % pour l’écosystème.
• L’équipe détient 25 %, libérés de façon linéaire sur 36 mois à partir du lancement, après un cliff de 12 mois.
• Les investisseurs détiennent un autre quart, bloqué 12 mois puis libéré sur 30 mois à partir du lancement.
• La fondation détient 15 %, dont 5 % étaient libres au lancement et 10 % sont acquis sur 36 mois.

Les deux périodes de blocage se sont terminées le 7 novembre 2025. Swell écrit que les deux calendriers partent « du TGE », ce qui placerait la fin des déblocages de tokens mensuels en mai 2027 pour les investisseurs et en novembre 2027 pour l’équipe. Certains trackers font démarrer l’horloge après le blocage et les prolongent jusqu’en 2028 : consultez un tracker de déblocages à jour avant de vous fier à une date. Le SWELL sert à voter en gouvernance, peut être staké sous forme de rSWELL avec trois jours de délai pour en sortir, et, depuis mars 2026, c’est la monnaie des enchères du Fee Flow. Quant à la prévision de prix, Coindaro n’en donne pas : les cours se consultent en direct sur la fiche du token.

Les investisseurs détiennent un quart de l’offre, bien plus que ce que laisserait penser un seul tour de seed de 3,75 millions de dollars. Swell n’a pas publié le prix payé par ses soutiens, et aucun tour ultérieur n’est public.

Équipe et financement de Swell

Daniel Dizon est nommé cofondateur et directeur général dans l’annonce du tour de seed de mars 2022. Son profil Forkast le situe à Sydney et mentionne un travail de conseil sur la blockchain pour le gouvernement de Nouvelle-Galles du Sud. Lecky Lao a été présenté comme cofondateur et directeur technique dans l’article de CoinDesk sur le même tour. Nous n’avons trouvé aucune source de 2026 qui confirme le rôle actuel de l’un ou de l’autre, ni qui dise qui dirige Faro.

Le tour de seed de 3,75 millions de dollars a été annoncé le 14 mars 2022. CoinDesk rapportait qu’il était codirigé par Framework Ventures, IOSG Ventures et Apollo Capital. Le communiqué ajoutait Maven 11 et des business angels dont Mark Cuban, les fondateurs de Synthetix Kain Warwick et Jordan Momtazi, Fernando Martinelli de Balancer, et les animateurs de Bankless Ryan Sean Adams et David Hoffman. Framework et Maven 11 figurent aujourd’hui aussi parmi les soutiens de Faro.

Audits de Swell : ce que Sigma Prime et Cyfrin ont relevé sur le bot

Les contrats de Swell ont été examinés plusieurs fois. Runtime Verification a étudié une version précoce, fondée sur des NFT, en juillet 2022, lors d’une revue de trois semaines qui laissait certaines parties du code hors périmètre. Sigma Prime a audité le swETH avant son lancement et relevé 16 problèmes (trois moyens, cinq faibles, huit informatifs), que Swell disait tous résolus le 13 avril 2023. Sigma Prime et Cyfrin ont tous deux examiné la mise à niveau Barracuda des retraits en février 2024. Le dossier GitHub public de Swell contient aussi des rapports sur le rswETH par Sigma Prime et Nethermind, et sur le swBTC par ChainSecurity et Nethermind.

Deux constats se lisent autrement aujourd’hui. Dans le rapport de Sigma Prime de 2023, le point SWL2-01, de gravité moyenne, avertissait que les bots étaient crus sur parole pour déclarer à la fois les récompenses gagnées et l’ensemble de l’offre d’ETH du protocole. Un bot pouvait donc fixer le swETH à une valeur très élevée, et les retraits futurs pouvaient être surpayés. Swell l’a corrigé avec un délai minimal entre deux revalorisations et des bornes haute et basse sur l’écart autorisé par rapport au taux précédent, indique le rapport. Cela cadre avec le plafond de 1 % par heure décrit par des chercheurs en octobre 2026.

Le rapport de Cyfrin sur Barracuda, daté du 22 février 2024, classait ses deux constats moyens sur le même rôle. L’un montrait que le bot pouvait, sans bruit, léser tous les retraits en attente en transmettant un taux traité égal à zéro. Swell a corrigé les deux et Cyfrin a vérifié les corrections.

Le post-mortem, tel que le rapporte The Defiant, décrit le cas contre lequel SWL2-01 mettait en garde : une clé de confiance qui injecte de faux soldes dans le taux. Les bornes ajoutées par Swell ont réglé le rythme, environ 1 % par étape selon le décompte des chercheurs, sans l’arrêter. Un audit contrôle le code à un instant donné. Il ne couvre ni qui détient les clés ni comment elles sont conservées, et la clause de Sigma Prime précise qu’elle ne juge pas les personnes qui se trouvent derrière un projet. Le site de Swell cite aussi Hexens parmi ses auditeurs ; nous n’avons trouvé aucun rapport public de Hexens sur Swell.

Swell Network news : retraits de swETH rouverts, état au 1er novembre 2026, 19 h 20 UTC

Coindaro a suivi l’épisode au fil des faits dans notre article sur le gel du swETH et du rswETH. Les faits ci-dessous sont classés selon leur degré de certitude.

Ce que montrent les contrats

Les deux taux sont restés à 1,20297 ETH et 1,13768 ETH du 22 au 30 octobre. Le 31 octobre, ils ont été abaissés d’environ 1 % à la fois entre 7 h 59 et 14 h 18 UTC, en six étapes pour le swETH et cinq pour le rswETH. Chaque étape venait du même multisig Safe 4 sur 7, qui détient le rôle BOT sur les deux tokens.

À 10 h 46 UTC le 1er novembre, une transaction de ce multisig a fixé les taux définitifs de 1,133374 ETH et 1,082802 ETH, soit une baisse de 5,79 % et 4,82 % par rapport aux valeurs gonflées, et coupé la pause des retraits. La même transaction a traité 17 demandes de swETH et 18 de rswETH déposées avant le gel, aux nouveaux taux, et envoyé 150,3 ETH et 13,1 ETH aux contrats de sortie pour les couvrir.

Notre propre lecture à 19 h 17 UTC (bloc Ethereum 26 321 957) a renvoyé ces mêmes taux. Un dépôt direct simulé a échoué sur les deux tokens avec une erreur de pause. Les contrats de sortie étaient actifs : huit nouvelles demandes de retrait de swETH et trois de rswETH avaient été déposées depuis 10 h 54 UTC, et 11 retraits de swETH et deux de rswETH avaient été réclamés.

Aucun des deux tokens n’a de nouvelle implémentation. Leurs emplacements de proxy pointent toujours vers des contrats déployés en mars 2024 (swETH) et en juillet 2024 (rswETH). La même lecture sur les proxys de sortie, de dépôt, d’oracle et de contrôle d’accès des deux tokens n’a trouvé aucun code déployé après avril 2025 : aucun des quatre contrats de mise à niveau signalés par des chercheurs n’y a donc été installé.

Comment la pause a commencé

La pause a été annoncée par Swell sur X à 6 h 39 UTC le 23 octobre. Le projet disait travailler avec ses partenaires de sécurité et avec Seal911, le groupe d’intervention d’urgence de la Security Alliance, pour sécuriser son infrastructure, et reprendre les dépôts et les retraits dès que la NAV, la valeur nette d’inventaire des tokens, serait revenue à la bonne valeur. Aucune date n’a été fixée. Swell a aussi affirmé que tous les fonds étaient en sécurité, comme l’ont rapporté Unchained et TechFlow.

As we continue to work with our security partners and Seal911 to fully secure our infrastructure, we have paused deposits and withdrawals for swETH and rswETH.

The next step to resume normal operations is to return NAV to the correct value, after which we will resume deposits…

— Swell (@swellnetworkio) October 23, 2026

La veille, à 3 h 03 UTC le 22 octobre, Swell avait dit qu’aucun ETH n’avait quitté ses contrats de dépôt ni de retrait.

Pendant le gel, le marché valorisait les tokens sous leurs contrats. Unchained a lu les contrats à 20 h 48 UTC le 23 octobre et trouvé environ 1,203 ETH par swETH et 1,138 ETH par rswETH, soit environ 6 % et 5 % au-dessus de 1,133 et de 1,082, les derniers taux que le chercheur Spreek jugeait sains. Sur les plateformes décentralisées, le swETH s’échangeait près de 1,089 WETH dans un pool Uniswap doté d’environ 143 000 $ de liquidité, et le rswETH près de 1,029 sur Curve. La réinitialisation est tombée à moins de 0,1 % de ces taux sains.

Ce que dit Swell, selon The Defiant

L’article de The Defiant ne s’affichait pour nous que sous forme de chapeau : ce qui suit vient de la copie republiée par KuCoin. Nous n’avons pas pu lire les messages de Swell sur X. La page d’actualités de son site ne montre rien après le 28 avril 2026, et son site de documentation a refusé notre requête. Ce sont donc les affirmations de Swell, rapportées par un intermédiaire.

Le post-mortem indique qu’un attaquant a utilisé une clé opérationnelle compromise les 21 et 22 octobre pour soumettre de faux relevés de soldes, ce qui a gonflé les deux taux. Il affirme qu’aucun ETH adossé aux tokens n’a bougé et qu’aucun retrait n’a été payé au taux gonflé. Les demandes faites pendant l’incident seront payées au taux correct. Le chercheur Spreek avait décrit une prise de contrôle des clés dès le 22 octobre, avant que Swell ne donne une cause, comme l’a rapporté Crypto Briefing.

Les perdants sont les déposants, qui ont reçu trop peu de tokens au taux gonflé. Swell compte 20 adresses et un manque cumulé d’environ 0,25 ETH, bien loin des 2 500 ETH que redoutaient d’abord les chercheurs. Selon The Defiant, Swell promet une compensation sous une semaine, sans préciser l’actif versé ni la procédure de réclamation ; un second compte rendu, de ME News via KuCoin, parle aussi de la semaine à venir. Aucun ne donne de date précise.

L’ordre de grandeur se vérifie. Blockscout recense 24 appels de dépôt direct sur les deux tokens entre 14 h 25 UTC le 21 octobre et la pause, venant de 17 adresses, pour environ 4,0 ETH. Même avec l’écart complet de 5,79 % et 4,82 %, cela fait au plus environ 0,23 ETH. Les dépôts passés par d’autres contrats ne sont pas dans ce décompte : il appuie l’ordre de grandeur, pas le chiffre exact de 20 adresses.

Le compte de Swell a écrit que dépôts et retraits étaient ouverts, rapporte The Defiant, alors que le contrôle qui bloque les dépôts directs d’ETH restait actif. Nos dépôts simulés de 19 h 17 UTC ont échoué : sur ce point, les contrats contredisent le message.

Selon The Defiant, Swell a averti avant la réinitialisation les emprunteurs du marché Morpho msETH/rswETH que le taux plus bas rapprocherait leurs prêts de la liquidation, a désigné Metronome comme curateur de ce marché et rappelé que les marchés tiers fixent leurs propres prix et paramètres de risque. Cette désignation repose sur The Defiant seul : nous n’avons aucune déclaration de Metronome, et l’API de Morpho ne recense aucun coffre alimentant ce marché. L’API montrait environ 700 000 $ fournis le soir du 1er novembre, presque tout emprunté, avec un seuil de liquidation de 94,5 %. Nous n’avons pas vérifié s’il y a eu des liquidations.

Ce que l’on ignore encore

Rien de ce que nous avons lu ne dit comment la clé a été prise ni par qui. Spreek a rapporté le 22 octobre qu’une partie inconnue avait pris les clés chaudes opérationnelles de la DAO de Swell, dont le bot oracle, à la date du 21 octobre, 14 h 25 UTC ; il a précisé que son rapport avait été rédigé avec l’aide d’une IA et pas entièrement vérifié. Odysseas, fondateur de Phylax Systems, a parlé d’un « abus de la clé du bot ». Certains messages ont rapproché l’épisode d’une divulgation de sécurité de la plateforme cloud Railway le 21 octobre, mais l’avis de Railway ne mentionne pas Swell et les comptes rendus du post-mortem que nous avons lus n’établissent pas ce lien.

Les quatre contrats de mise à niveau restent inexpliqués. Des chercheurs ont dit qu’ils auraient pu vider environ 2 500 ETH (Spreek) ou 2 513 ETH (Odysseas) s’ils étaient passés par le timelock de Swell, et Odysseas a insisté sur le fait que la somme « n’est PAS une perte confirmée ». Spreek a aussi indiqué qu’Aave, Spark et Fluid n’acceptaient aucun des deux tokens à la fin du 21 octobre. Aucune plateforme de prêt n’a fait état d’une perte dans ce que nous avons lu.

Au-delà de notre décompte des dépôts directs, nous n’avons vu personne, hors de Swell, vérifier le chiffre de 0,25 ETH, et nous n’avons aucune prise de parole publique de Seal911. Nous ne savons pas non plus si la clé compromise a perdu son rôle, ni quand les dépôts directs reviendront.

Swell Network est-il fiable ? Notre note de risque : 4 sur 5

Coindaro note Swell 4 sur une échelle de 1 à 5, où 5 est le risque maximal, et garde cette note après la réouverture. De l’aveu même de Swell, tel que rapporté, une seule clé opérationnelle compromise a suffi à fausser les deux taux et à provoquer neuf jours de perturbation, et nous n’avons pas lu de récit technique complet. La TVL a perdu environ 97 % pour le swETH et 95 % pour le rswETH depuis leurs sommets, les dépôts directs restent bloqués, la L2 est fermée, et l’équipe travaille désormais sur Faro pendant que le SWELL de l’équipe et des investisseurs est libéré chaque mois.

Ce n’est pas un 5. La perte annoncée est d’environ 0,25 ETH, les contrats de mise à niveau signalés par des chercheurs n’ont jamais été installés, les retraits circulent de nouveau aux taux réinitialisés, les audits sont publics et nous n’avons trouvé aucun exploit antérieur des propres contrats de Swell. Un détenteur peut désormais sortir par le retrait en deux étapes du protocole ou vendre sur une plateforme décentralisée, où les pools étaient peu profonds pendant le gel.

Pour un lecteur en France, deux remarques. Aucune des sources consultées ne mentionne l’AMF ou le règlement MiCA à propos de Swell, et Coindaro n’a donc rien à rapporter sur ce point. Un protocole décentralisé n’a ni service client ni garantie des dépôts comparable à celle d’une banque : les détenteurs ne peuvent compter que sur ce que Swell publiera. Côté fiscalité, la question de la valeur à déclarer en euros se pose pour quiconque céderait ses tokens à un cours inférieur au taux du contrat ; elle relève d’un professionnel ou de la documentation de l’administration fiscale, pas de cette fiche.

Ce qu’il faut surveiller ensuite

La compensation vient d’abord : la promesse de Swell court sur une semaine à partir de sa déclaration du 1er novembre, et un versement aux 20 adresses devrait se voir on-chain. Viennent ensuite les dépôts directs, qui exigent de lever la pause principale sur les deux tokens. Un post-mortem complet de Swell devrait dire comment la clé a été prise et si l’ancienne clé a perdu son rôle. Sur Swellchain, la pause relevée par L2BEAT doit expirer le 4 novembre.

Plus loin se trouvent le programme de statut du SWELL pour Faro, toujours sans description six mois après son annonce, et les déblocages de l’équipe et des investisseurs, prévus jusqu’en 2027 au moins.