El protocolo SWEAT fue robado con 13.71 mil millones de tokens, se suspendieron los contratos y los fondos de los usuarios se recuperaron completamente

De acuerdo con el informe posterior al incidente publicado después del ataque al protocolo SWEAT, los fondos de los usuarios que fueron robados en el incidente de ataque ocurrido el miércoles se han recuperado por completo, y la operación del protocolo ha vuelto a la normalidad. La empresa de seguridad criptográfica Blockaid estima que el atacante robó aproximadamente 13.71 mil millones de tokens SWEAT; el equipo de SWEAT detuvo rápidamente el contrato de tokens y se puso en contacto con el exchange y el proveedor de liquidez Rhea Finance, y finalmente restauró todos los saldos de las cuentas de los usuarios.

Cronología y alcance del ataque

Según el informe posterior al incidente de SWEAT y el análisis de Blockaid, el ataque comenzó a las 13:36 (UTC), hora mundial coordinada. El atacante aprovechó una vulnerabilidad en el contrato de tokens de SWEAT en la cadena Near para extraer fondos de cuentas que se encontraban entre las 100 primeras en términos de tenencia de SWEAT. Blockaid señaló que múltiples cuentas de fondos de SWEAT fueron completamente vaciadas en un plazo de 30 segundos. El atacante llegó a controlar aproximadamente 13.71 mil millones de tokens SWEAT, cerca del 65% de la oferta total, y en ese momento su valor de mercado era de alrededor de 3.5 millones de dólares.

Medidas de respuesta del equipo de SWEAT

De acuerdo con el informe posterior al incidente de SWEAT, el equipo de SWEAT detectó rápidamente el ataque y detuvo el contrato de tokens de SWEAT; se contactó al exchange MEXC, que había sido utilizado por el atacante como canal de liquidación, y al proveedor de liquidez on-chain basado en Near, Rhea Finance. Posteriormente, MEXC congeló las cuentas del atacante y Rhea Finance suspendió las transacciones relacionadas con SWEAT.

El informe posterior al incidente de SWEAT confirmó: «Todos los saldos de cuentas externas se han restaurado por completo, y la operación ha vuelto a la normalidad.» SWEAT publicó en la plataforma X: «Agradecemos enormemente el apoyo y las sugerencias de la comunidad, que nos ayudaron a resolver rápidamente este problema».

El equipo de SWEAT también indicó que planea presentar un informe del incidente ante las autoridades encargadas de hacer cumplir la ley pertinentes y realizar un análisis forense detallado.

Antecedentes recientes de ataques criptográficos

Según informó The Block, este ataque al protocolo SWEAT ocurrió después de dos ataques recientes a gran escala: el protocolo Drift sufrió un ataque de 280 millones de dólares, que se considera el mayor exploit de vulnerabilidad en la cadena Solana hasta la fecha; Kelp DAO sufrió un ataque de 292 millones de dólares, lo que provocó recientemente una caída significativa del valor total bloqueado (TVL) en la industria DeFi. En respuesta al ataque a Kelp DAO, una organización comunitaria llamada DeFi United anunció la formación de un fondo con el objetivo de compensar las pérdidas de los usuarios afectados.

Preguntas frecuentes

¿Cuánto dinero estuvo involucrado en el ataque al protocolo SWEAT? ¿Los fondos de los usuarios ya se han recuperado?

Según las estimaciones de Blockaid, el atacante robó aproximadamente 13.71 mil millones de tokens SWEAT, cerca del 65% de la oferta total, y en ese momento su valor de mercado era de alrededor de 3.5 millones de dólares. Según el informe posterior al incidente de SWEAT, todos los saldos de las cuentas de los usuarios se han restaurado por completo y la operación del protocolo ha vuelto a la normalidad.

¿Cómo respondió el equipo de SWEAT a este ataque?

Según el informe posterior al incidente de SWEAT, el equipo detuvo rápidamente el contrato de tokens y se contactó con MEXC y Rhea Finance. MEXC congeló las cuentas del atacante; Rhea Finance suspendió las transacciones relacionadas con SWEAT y, finalmente, ayudó a restaurar los fondos de los usuarios.

¿Qué cadena aprovechó la vulnerabilidad en este ataque?

Según el análisis de Blockaid, el atacante aprovechó una vulnerabilidad en el contrato de tokens de SWEAT en la cadena Near para extraer fondos de cuentas que se encontraban entre las 100 primeras en tenencia, y algunas cuentas de fondos de SWEAT fueron completamente vaciadas en un plazo de 30 segundos.