Kein Krypto-Exploit ist eine gute Nachricht, aber der Angriff auf das SWEAT-Protokoll am Mittwoch ist so glimpflich abgelaufen, wie es nur geht. Laut einer Nachbesprechung nach dem Hack bestätigte das SWEAT-Team, dass "ALLE externen Kontostände vollständig wiederhergestellt wurden und der Betrieb wieder normal läuft."

Gegen 13:36 UTC begann ein Angreifer, eine Schwachstelle im auf dem Near-Protokoll basierenden (SWEAT) Token-Vertrag auszunutzen, wodurch er Gelder von den Konten der 100 größten SWEAT-Inhaber abziehen konnte. Das Krypto-Sicherheitsunternehmen Blockaid, das den Exploit meldete, stellte fest, dass mehrere Sweat Foundation-Konten innerhalb eines 30-Sekunden-Fensters vollständig geleert wurden.

Das Team konnte jedoch den Token-Vertrag schnell pausieren und MEXC sowie Rhea Finance kontaktieren, die der Angreifer zur Liquidierung der Gelder nutzte. Zu einem bestimmten Zeitpunkt kontrollierte der Angreifer etwa 13,71 Milliarden SWEAT, etwa 65 % des Gesamtangebots, was zu diesem Zeitpunkt etwa 3,5 Millionen US-Dollar entsprach.

Die Krypto-Börse MEXC fror das Konto des Angreifers ein, während der Near-basierte Onchain-Liquiditätsanbieter Rhea den SWEAT-Handel pausierte.

Am Ende wurden alle Nutzergelder wiederhergestellt und der Betrieb normalisiert. Das Team erklärte, es plane, einen Vorfallbericht bei den zuständigen Strafverfolgungsbehörden einzureichen und eine detailliertere forensische Analyse durchzuführen, um eine Post-Mortem-Analyse des Angriffs zu erstellen.

SWEAT, auch bekannt als Sweat Economy, ist eine sogenannte "Move-to-Earn"-Anwendung, die auf der Near-Blockchain bereitgestellt wird und Token für das Gehen auszahlt.

"Wir wissen die Unterstützung und Ratschläge der Community, die uns geholfen haben, dies schnell zu lösen, sehr zu schätzen", schrieb Sweat in einem Post auf X.

Der Angriff erfolgte im Zuge zweier kürzlicher massiver Angriffe, darunter der 280-Millionen-Dollar-Angriff auf das Drift-Protokoll, der den größten Solana-basierten Exploit bisher darstellt, und der 292-Millionen-Dollar-Hack von Kelp DAO, der sich im gesamten DeFi-Bereich ausgewirkt und den TVL (Total Value Locked) des Sektors in den letzten Tagen einbrechen lassen hat.

Obwohl Exploits weiterhin ein massives, scheinbar unaufhaltsames Problem in Krypto darstellen, hat sich eine Community-Initiative namens DeFi United organisiert, um Verluste aus dem Kelp DAO-Angriff abzusichern. Der SWEAT-Angriff steht auch für die verbesserte Fähigkeit von Protokollen, in Echtzeit auf Bedrohungen zu reagieren und mit Branchenteilnehmern zusammenzuarbeiten, um potenzielle Schäden zu mindern.