Exploração do SWEAT Protocol Contida, Saldos dos Usuários Restaurados

O protocolo SWEAT conteve com sucesso um exploit de vários milhões de dólares na quarta-feira por volta de 13:36 UTC, com a equipe confirmando que todos os saldos das contas externas foram totalmente restaurados e que as operações voltaram ao normal, de acordo com um relato pós-ataque compartilhado pela equipe SWEAT no X. Um atacante explorou uma vulnerabilidade no contrato do token SWEAT baseado no protocolo Near, mirando as 100 principais contas detentoras de SWEAT. A empresa de segurança cripto Blockaid sinalizou o exploit, observando que várias contas da Sweat Foundation foram completamente drenadas em uma janela de 30 segundos.

Detalhes do Ataque

No seu auge, o atacante controlava aproximadamente 13,71 bilhões de tokens SWEAT, o que representava cerca de 65% da oferta total e tinha valor de aproximadamente US$ 3,5 milhões na época do ataque. A vulnerabilidade permitiu que o atacante drenasse fundos de contas de alto valor de forma coordenada.

Resposta Rápida e Mitigação

A equipe SWEAT agiu rapidamente para minimizar os danos ao pausar o contrato do token e contatar imediatamente a MEXC e a Rhea Finance, as plataformas que o atacante estava usando para liquidar os fundos roubados. A exchange cripto MEXC congelou a conta do atacante, enquanto a Rhea Finance, um provedor de liquidez onchain baseado em Near, pausou as negociações de SWEAT. Essas ações coordenadas impediram a drenagem adicional de fundos e viabilizaram o processo de recuperação.

Resolução e Próximos Passos

Todos os fundos dos usuários foram totalmente restaurados, e o protocolo retomou as operações normais. A equipe SWEAT afirmou que planeja registrar um relatório de incidente junto às agências relevantes de aplicação da lei e conduzir uma análise forense detalhada para fornecer um post-mortem completo do ataque. “Agradecemos profundamente o apoio e os conselhos da comunidade que nos ajudaram a resolver isso rapidamente”, escreveu Sweat em uma postagem no X.

Sobre SWEAT

SWEAT, também conhecido como Sweat Economy, é uma aplicação move-to-earn implantada na blockchain Near que recompensa os usuários com tokens por caminhar.

Contexto Mais Amplo

O exploit do SWEAT ocorre em meio a uma série de ataques significativos no setor cripto. O ataque representa uma capacidade em melhoria dos protocolos para responder a ameaças em tempo real e colaborar com participantes da indústria para mitigar danos potenciais. Exploits recentes de grande porte incluem o ataque ao protocolo Drift de US$ 280 milhões, que foi o maior exploit baseado em Solana até então, e o hack do Kelp DAO de US$ 292 milhões. Em resposta ao ataque ao Kelp DAO, um esforço da comunidade chamado DeFi United foi organizado para dar suporte às perdas desse incidente.