SWEAT-Protocol-Exploit eingedämmt, Nutzerguthaben wiederhergestellt

Das SWEAT-Protokoll hat am Mittwoch um ungefähr 13:36 UTC erfolgreich einen Exploit im Multi-Millionen-Dollar-Bereich eingedämmt. Laut einem Post-Hack-Debriefing, das das SWEAT-Team auf X geteilt hat, bestätigte das Team, dass alle Guthaben externer Konten vollständig wiederhergestellt wurden und der Betrieb wieder normal läuft. Ein Angreifer nutzte eine Schwachstelle im Near-basierten SWEAT-Token-Contract aus und zielte dabei auf die Top-100-SWEAT-Holder-Konten ab. Die Krypto-Sicherheitsfirma Blockaid meldete den Exploit und stellte fest, dass mehrere SWEAT-Foundation-Konten innerhalb eines 30-Sekunden-Zeitfensters vollständig ausgenommen wurden.

Angriffsdetails

Zum Höhepunkt kontrollierte der Angreifer ungefähr 13,71 Milliarden SWEAT-Token, was etwa 65% der Gesamtversorgung entspricht und zum Zeitpunkt des Angriffs mit rund 3,5 Millionen US-Dollar bewertet wurde. Die Schwachstelle ermöglichte es dem Angreifer, Gelder aus hochprofitablen Konten koordiniert abzuziehen.

Schnelle Reaktion und Schadensbegrenzung

Das SWEAT-Team reagierte schnell, um den Schaden zu minimieren, indem es den Token-Contract pausierte und unmittelbar MEXC sowie Rhea Finance kontaktierte – die Plattformen, die der Angreifer nutzte, um die gestohlenen Mittel zu liquidieren. Die Krypto-Börse MEXC fror das Konto des Angreifers ein, während Rhea Finance, ein Near-basierter Onchain-Liquiditätsanbieter, den SWEAT-Handel pausierte. Diese koordinierten Maßnahmen verhinderten weiteres Ausplündern von Geldern und ermöglichten den Wiederherstellungsprozess.

Beilegung und nächste Schritte

Alle Nutzerfonds wurden vollständig wiederhergestellt, und das Protokoll hat den Normalbetrieb wieder aufgenommen. Das SWEAT-Team erklärte, es plane, einen Vorfallsbericht bei den zuständigen Strafverfolgungsbehörden einzureichen und eine detaillierte forensische Analyse durchzuführen, um ein umfassendes Post-Mortem zum Angriff zu liefern. „Wir schätzen die Unterstützung und die Ratschläge aus der Community sehr, die uns geholfen haben, das schnell zu lösen“, schrieb Sweat in einem Post auf X.

Über SWEAT

SWEAT, auch bekannt als Sweat Economy, ist eine Move-to-Earn-Anwendung, die auf der Near-Blockchain bereitgestellt wurde und Nutzern Token für Gehen belohnt.

Weitere Einordnung

Der SWEAT-Exploit kommt inmitten einer Reihe bedeutender Angriffe im Krypto-Sektor. Der Angriff zeigt eine verbesserte Fähigkeit von Protokollen, in Echtzeit auf Bedrohungen zu reagieren und mit Akteuren aus der Branche zusammenzuarbeiten, um potenzielle Schäden zu mindern. Zu den jüngsten großen Exploits zählen der Angriff auf das Drift-Protokoll im Wert von 280 Millionen US-Dollar, der bisher größte Solana-basierte Exploit, sowie der Hack der Kelp-DAO im Wert von 292 Millionen US-Dollar. Als Reaktion auf den Kelp-DAO-Angriff hat sich eine Community-Initiative namens DeFi United organisiert, um Verluste aus diesem Vorfall abzufedern.