Niciun exploit cripto nu este o veste bună, dar atacul asupra protocolului SWEAT de miercuri este printre cele mai puțin dăunătoare. Conform unui raport post-hack, echipa SWEAT a confirmat că "TOATE soldurile conturilor externe au fost complet restaurate și operațiunile au revenit la normal."

În jurul orei 13:36 UTC, un atacator a început să exploateze o vulnerabilitate în contractul de token SWEAT, bazat pe protocolul Near, permițându-i să sustragă fonduri din conturile celor mai importanți 100 de deținători de SWEAT. Firma de securitate cripto Blockaid, care a semnalat exploit-ul, a menționat că mai multe conturi ale Sweat Foundation au fost complet golite într-un interval de 30 de secunde.

Cu toate acestea, echipa a reușit să oprească rapid contractul de token și să contacteze MEXC și Rhea Finance, pe care atacatorul le folosea pentru a lichida fonduri. La un moment dat, atacatorul deținea controlul a aproximativ 13,71 miliarde de SWEAT, aproximativ 65% din oferta totală, în valoare de aproximativ 3,5 milioane de dolari la momentul respectiv.

Exchange-ul cripto MEXC a blocat contul atacatorului, în timp ce furnizorul de lichiditate on-chain bazat pe Near, Rhea, a întrerupt tranzacționarea SWEAT.

În cele din urmă, toate fondurile utilizatorilor au fost restaurate și operațiunile au revenit la normal. Echipa a declarat că intenționează să depună un raport de incident la agențiile de aplicare a legii relevante și să efectueze o analiză criminalistică mai detaliată pentru a oferi o analiză post-mortem a atacului.

SWEAT, cunoscut și sub numele de Sweat Economy, este o aplicație așa-numită "move-to-earn" implementată pe blockchain-ul Near, care recompensează cu tokenuri pentru mers.

"Apreciem profund sprijinul și sfaturile comunității care ne-au ajutat să rezolvăm rapid această situație," a scris Sweat într-o postare pe X.

Atacul vine în urma a două atacuri masive recente, inclusiv atacul de 280 de milioane de dolari asupra protocolului Drift, reprezentând cel mai mare exploit bazat pe Solana până în prezent, și hack-ul Kelp DAO de 292 de milioane de dolari, care a avut repercusiuni în întregul DeFi, determinând scăderea TVL-ului sectorului în ultimele zile.

Deși exploit-urile continuă să fie o problemă masivă, aparent de neoprit în lumea cripto, o inițiativă comunitară numită DeFi United s-a organizat pentru a acoperi pierderile din atacul Kelp DAO. Atacul SWEAT reprezintă, de asemenea, o capacitate îmbunătățită a protocoalelor de a răspunde amenințărilor în timp real și de a colabora cu participanții din industrie pentru a atenua potențialele daune.