Жоден криптоексплойт не є доброю новиною, але атака на протокол SWEAT у середу є однією з найкращих, які трапляються. Згідно з післяхаковим звітом, команда SWEAT підтвердила, що "УСІ баланси зовнішніх рахунків були повністю відновлені, а операції повернулися до норми."

Приблизно о 13:36 UTC, зловмисник почав використовувати вразливість у контракті токена SWEAT, заснованого на протоколі Near, що дозволило йому вивести кошти зі 100 найбільших рахунків власників SWEAT. Криптобезпекова фірма Blockaid, яка виявила експлойт, зазначила, що кілька рахунків Sweat Foundation були повністю спустошені протягом 30 секунд.

Однак команда змогла швидко призупинити контракт токена та зв'язатися з MEXC і Rhea Finance, які зловмисник використовував для ліквідації коштів. В певний момент зловмисник контролював близько 13,71 мільярда SWEAT, що становить приблизно 65% від загальної пропозиції, вартістю близько $3,5 мільйона на той час.

Криптобіржа MEXC заморозила рахунок зловмисника, тоді як ончейн-провайдер ліквідності Rhea, заснований на Near, призупинив торгівлю SWEAT.

Зрештою, всі кошти користувачів були відновлені, а операції повернулися до норми. Команда заявила, що планує подати звіт про інцидент до відповідних правоохоронних органів та провести більш детальний судово-медичний аналіз для надання посмертного звіту про атаку.

SWEAT, також відомий як Sweat Economy, це так званий застосунок "move-to-earn" (рухайся-та-заробляй), розгорнутий на блокчейні Near, який виплачує токени за ходьбу.

"Ми щиро вдячні за підтримку та поради від спільноти, які допомогли нам швидко вирішити цю проблему", — написав Sweat у дописі на X.

Атака сталася після двох нещодавніх масштабних атак, включаючи атаку на протокол Drift на $280 мільйонів, що є найбільшим експлойтом на базі Solana на сьогодні, та хак Kelp DAO на $292 мільйони, який відлунював у всьому DeFi, спричинивши падіння TVL сектору в останні дні.

Хоча експлойти залишаються величезною, здавалося б, нестримною проблемою в криптосфері, громадська ініціатива під назвою DeFi United організувалася, щоб покрити збитки від атаки на Kelp DAO. Атака на SWEAT також демонструє покращення здатності протоколів реагувати на загрози в реальному часі та співпрацювати з учасниками галузі для пом'якшення потенційних збитків.