Tidak ada eksploitasi kripto yang merupakan kabar baik, namun serangan protokol SWEAT pada hari Rabu ini bisa dibilang yang paling "baik" di antara yang lainnya. Menurut ringkasan pasca-peretasan, tim SWEAT mengonfirmasi bahwa "SEMUA saldo akun eksternal telah sepenuhnya dipulihkan dan operasi kembali normal."

Sekitar pukul 13:36 UTC, seorang penyerang mulai mengeksploitasi kerentanan dalam kontrak token (SWEAT) berbasis protokol Near, memungkinkannya untuk menguras dana dari 100 akun pemegang SWEAT teratas. Perusahaan keamanan kripto Blockaid, yang menandai eksploitasi tersebut, mencatat beberapa akun Sweat Foundation sepenuhnya terkuras dalam waktu 30 detik.

Namun, tim tersebut dapat dengan cepat menghentikan sementara kontrak token dan menghubungi MEXC serta Rhea Finance, yang digunakan penyerang untuk melikuidasi dana. Pada satu titik, penyerang menguasai sekitar 13,71 miliar SWEAT, sekitar 65% dari total pasokan, senilai sekitar $3,5 juta pada saat itu.

Bursa kripto MEXC membekukan akun penyerang, sementara penyedia likuiditas on-chain berbasis Near, Rhea, menghentikan perdagangan SWEAT.

Pada akhirnya, semua dana pengguna dipulihkan dan operasi kembali normal. Tim mengatakan mereka berencana untuk mengajukan laporan insiden kepada lembaga penegak hukum yang relevan dan melakukan analisis forensik yang lebih rinci untuk memberikan post-mortem serangan tersebut.

SWEAT, juga dikenal sebagai Sweat Economy, adalah aplikasi "move-to-earn" yang di-deploy pada blockchain Near yang membayar token untuk berjalan kaki.

"Kami sangat menghargai dukungan dan saran dari komunitas yang membantu kami menyelesaikannya dengan cepat," tulis Sweat dalam sebuah postingan di X.

Serangan ini terjadi setelah dua serangan besar baru-baru ini, termasuk serangan protokol Drift senilai $280 juta, yang merupakan eksploitasi terbesar berbasis Solana hingga saat ini, dan peretasan Kelp DAO senilai $292 juta, yang telah berimbas ke seluruh DeFi, menyebabkan TVL sektor tersebut anjlok dalam beberapa hari terakhir.

Meskipun eksploitasi terus menjadi masalah besar yang tampaknya tak terhentikan dalam kripto, upaya komunitas bernama DeFi United telah diorganisir untuk menutupi kerugian dari serangan Kelp DAO. Serangan SWEAT juga menunjukkan peningkatan kemampuan protokol untuk merespons ancaman secara real-time dan berkolaborasi dengan peserta industri untuk memitigasi potensi kerusakan.