SWEAT 協議被盗 137.1 億トークン、契約を停止後にユーザー資金を完全に回復

SWEAT プロトコルへの攻撃発生後に公開された事後報告によると、水曜日に発生した脆弱性攻撃で盗まれたユーザー資金は完全に回復しており、プロトコルの運営も正常に戻っています。暗号セキュリティ企業 Blockaid は、攻撃者が約 137.1 億枚の SWEAT トークンを盗んだと推定しています。SWEAT チームはすぐにトークン合約を停止し、取引所および、オンチェーンの流動性プロバイダーである Rhea Finance に連絡しました。その結果、すべてのユーザー口座残高が復旧しました。

攻撃のタイムラインと規模

SWEAT の事後報告と Blockaid の分析によれば、攻撃は世界協定時（UTC）13:36 に開始されました。攻撃者は Near ブロックチェーン上の SWEAT トークン合約の脆弱性を利用し、SWEAT の保有量ランキング上位 100 の口座から資金を引き出しました。Blockaid は、複数の SWEAT 基金会計口座が 30 秒以内に完全に空になったと指摘しています。攻撃者は一時的に約 137.1 億枚の SWEAT トークンを支配し、総供給量の約 65% に相当し、当時の時価総額は約 350 万ドルでした。

SWEAT チームの対応策

SWEAT の事後報告によれば、SWEAT チームは攻撃を確認した後、迅速に SWEAT トークン合約を停止し、攻撃者が清算に用いた MEXC 取引所、ならびに Near ベースのオンチェーン流動性プロバイダーである Rhea Finance に連絡しました。MEXC はその後、攻撃者の口座を凍結し、Rhea Finance は SWEAT に関連する取引を停止しました。

SWEAT の事後報告は次のように確認しています。「すべての外部口座残高は完全に回復しており、運営は正常に戻っています。」SWEAT は X（旧 Twitter）上で、「この問題を迅速に解決するのに役立った、コミュニティの皆さまの支援と提案に心より感謝します」と投稿しています。

SWEAT チームはあわせて、関連する法執行機関に対して事件報告書を提出し、詳細な証拠保全（フォレンジック）分析を行う計画だと述べています。

最近の暗号攻撃の背景

The Block の報道によると、今回の SWEAT プロトコル攻撃は、直近の 2 件の大規模攻撃の後に発生しました。まず Drift プロトコルが 2.8 億ドルの攻撃を受け、これまでで最大規模の Solana におけるブロックチェーンの脆弱性悪用と見られています。次に Kelp DAO が 2.92 億ドルの攻撃を受け、DeFi 業界の総ロック価値（TVL）がここ数日で大幅に下落しました。Kelp DAO の攻撃に対しては、DeFi United というコミュニティ組織が、影響を受けたユーザーの損失を補償することを目的に設立を発表しています。

よくある質問

SWEAT プロトコル攻撃ではどれくらいの資金が関与していましたか？ユーザー資金は回復しましたか？

Blockaid の推計によれば、攻撃者は約 137.1 億枚の SWEAT トークンを盗み、その額は総供給量の約 65% に相当し、当時の時価総額は約 350 万ドルでした。SWEAT の事後報告によれば、すべてのユーザー口座残高は完全に回復しており、プロトコル運営も正常に戻っています。

SWEAT チームは今回の攻撃にどのように対応しましたか？

SWEAT の事後報告によると、チームは迅速にトークン合約を停止し、MEXC と Rhea Finance に連絡しました。MEXC は攻撃者の口座を凍結し、Rhea Finance は SWEAT に関連する取引を停止し、その最終的にユーザー資金の回復を支援しました。

今回の攻撃はどのブロックチェーンの脆弱性を悪用しましたか？

Blockaid の分析によれば、攻撃者は Near ブロックチェーン上の SWEAT トークン合約の脆弱性を利用し、保有量ランキング上位 100 の口座から資金を引き出しました。さらに、複数の SWEAT 基金会計口座は 30 秒以内に完全に空にされました。