SWEAT Protocol在漏洞攻擊導致137億枚代幣流失後恢復餘額

TLDR

• SWEAT 表示所有外部帳戶餘額已恢復。
• 攻擊者控制了約 131.1 億枚 SWEAT 代幣。
• Blockaid 估計被盜代幣價值約 350 萬美元。
• MEXC 在應對過程中凍結了攻擊者的帳戶。
• Rhea Finance 暫停了 SWEAT 交易，以協助遏制此次漏洞攻擊。

SWEAT 協議表示，在攻擊者利用其代幣合約中的漏洞、暫時控制約 131.1 億枚 SWEAT 代幣後，用戶餘額已恢復。

據報導，此次漏洞攻擊發生於週三，影響了基於 Near 的 SWEAT 代幣合約。安全公司 Blockaid 估計，攻擊者一度控制了約 65% 的代幣總供應量，當時價值約 350 萬美元。

SWEAT 團隊在發現攻擊後不久即暫停了代幣合約，並與加密貨幣交易所 MEXC 及基於 Near 的流動性提供商 Rhea Finance 協調合作，以限制損失。該項目隨後表示，所有外部帳戶餘額已全面恢復，業務運營已回歸正常。

SWEAT 漏洞攻擊鎖定頂級代幣持有者

攻擊於 UTC 時間 13:36（UTC+8 時間 21:36）前後開始，攻擊者利用合約漏洞從 SWEAT 頂級持有者帳戶中提取資金。Blockaid 表示，多個與 Sweat Foundation 相關的帳戶在約 30 秒內被清空。

SWEAT，又稱 Sweat Economy，是一個建立在 Near 區塊鏈上的 Move-To-Earn 項目。該應用程式通過步行及其他與其健身生態系統相關的活動來獎勵用戶代幣。

此次漏洞攻擊持續時間並不長。協議團隊暫停代幣合約作為回應，在事件得到控制期間阻止了進一步的資金流動。

在攻擊高峰期，攻擊者控制了大量流通中的 SWEAT 供應量。然而，團隊的迅速應對限制了攻擊者在各可用渠道變現代幣的能力。

MEXC 與 Rhea Finance 協助遏制損失

攻擊者試圖利用 MEXC 交易所轉移或出售資金後，SWEAT 隨即與 MEXC 取得聯繫。MEXC 凍結了攻擊者的帳戶，協助阻止進一步的變現行為。

Rhea Finance 也暫停了其基於 Near 的流動性平台上的 SWEAT 交易。此舉降低了攻擊者通過鏈上流動性池兌換被盜代幣的能力。

SWEAT 團隊、交易所運營商與 Near 生態系統參與者之間的協調配合，在事件造成更大用戶損失之前有效遏制了局勢。

SWEAT 感謝 MEXC 和 Rhea Finance 在此次應對中所扮演的角色。該項目也對事件期間社群的支持表示感謝。

團隊計劃進行鑑識審查並向執法機構提交報告

SWEAT 表示計劃向相關執法機構提交事件報告。團隊也表示將進行更詳細的鑑識審查，並發布事後分析報告，說明此次漏洞攻擊的發生經過。

此次事件發生於去中心化金融安全壓力升高的時期。近期發生的大規模漏洞攻擊，包括影響 Drift 和 Kelp DAO 的攻擊，已再度引發業界對協議風險、緊急控制機制及跨行業協調的關注。

與資金無法追回的大規模攻擊不同，SWEAT 事件以用戶餘額恢復、運營正常重啟作為結局。此案例展示了當團隊迅速響應時，快速暫停合約、凍結交易所帳戶及流動性提供商的行動如何能有效降低損失。

The post SWEAT Protocol Restores Balances After Exploit Drains 13.7 Billion Tokens appeared first on CoinCentral.