Geen enkele crypto-exploit is goed nieuws, maar de SWEAT-protocolaanval van woensdag is zo goed als ze komen. Volgens een post-hack debriefing bevestigde het SWEAT-team dat "ALLE externe accountsaldi volledig zijn hersteld en de operaties weer normaal zijn."

Rond 13:36 UTC begon een aanvaller een kwetsbaarheid in het op Near-protocol gebaseerde (SWEAT) tokencontract te exploiteren, waardoor hij fondsen kon overhevelen van de top 100 SWEAT-houderaccounts. Crypto-beveiligingsbedrijf Blockaid, dat de exploit markeerde, merkte op dat meerdere Sweat Foundation-accounts binnen een tijdsbestek van 30 seconden volledig waren leeggehaald.

Het team was echter in staat om snel het tokencontract te pauzeren en contact op te nemen met MEXC en Rhea Finance, die de aanvaller gebruikte om fondsen te liquideren. Op een gegeven moment had de aanvaller de controle over ongeveer 13,71 miljard SWEAT, ongeveer 65% van het totale aanbod, ter waarde van ongeveer $3,5 miljoen op dat moment.

Crypto-exchange MEXC bevroor de account van de aanvaller, terwijl de op Near gebaseerde on-chain liquiditeitsverschaffer Rhea de SWEAT-handel pauzeerde.

Uiteindelijk werden alle gebruikersgelden hersteld en keerden de operaties terug naar normaal. Het team zei dat het van plan is een incidentrapport in te dienen bij relevante wetshandhavingsinstanties en een meer gedetailleerde forensische analyse uit te voeren om een post-mortem van de aanval te leveren.

SWEAT, ook bekend als Sweat Economy, is een zogenaamde "move-to-earn" applicatie ingezet op de Near blockchain die tokens uitbetaalt voor wandelen.

"We waarderen de steun en het advies van de gemeenschap die ons hebben geholpen dit snel op te lossen ten zeerste," schreef Sweat in een bericht op X.

De aanval volgt op twee recente massale aanvallen, waaronder de $280 miljoen Drift protocol aanval, de grootste op Solana gebaseerde exploit tot nu toe, en de $292 miljoen Kelp DAO hack, die door DeFi heeft nagalmde en de TVL van de sector de afgelopen dagen heeft doen kelderen.

Hoewel exploits een massief, ogenschijnlijk onstopbaar probleem blijven in crypto, heeft een gemeenschapsinspanning genaamd DeFi United zich georganiseerd om verliezen van de Kelp DAO-aanval te compenseren. De SWEAT-aanval toont ook de verbeterde capaciteit van protocollen om in real-time op bedreigingen te reageren en samen te werken met deelnemers uit de sector om potentiële schade te beperken.