ตามรายงานสรุปหลังเหตุการณ์ที่เผยแพร่หลังเกิดการโจมตีต่อโปรโตคอล SWEAT ในเหตุการณ์การโจมตีที่เกิดขึ้นในวันพุธ เงินทุนของผู้ใช้ที่ถูกขโมยได้รับการฟื้นฟูอย่างสมบูรณ์แล้ว และการดำเนินงานของโปรโตคอลกลับสู่ภาวะปกติ บริษัทความปลอดภัยด้านการเข้ารหัส Blockaid ประเมินว่า ผู้โจมตีขโมยโทเค็น SWEAT ประมาณ 137.1 พันล้านเหรียญ ทีม SWEAT ได้ระงับสัญญาโทเค็นอย่างรวดเร็ว และประสานงานกับแพลตฟอร์มแลกเปลี่ยน รวมถึงผู้ให้บริการสภาพคล่อง Rhea Finance ก่อนที่จะสามารถกู้คืนยอดคงเหลือในบัญชีผู้ใช้ทั้งหมดได้ในที่สุด
ไทม์ไลน์และขนาดของการโจมตี
ตามรายงานสรุปหลังเหตุการณ์ของ SWEAT และการวิเคราะห์ของ Blockaid การโจมตีเริ่มขึ้นที่ 13:36 ตามเวลาสากลเชิงพิกัด (UTC) ผู้โจมตีใช้ช่องโหว่ของสัญญาโทเค็น SWEAT บนบล็อกเชน Near เพื่อดึงเงินทุนออกจากบัญชีที่มีอันดับยอดถือครอง SWEAT อยู่ใน 100 อันดับแรก Blockaid ระบุว่า บัญชีของกองทุน SWEAT หลายแห่งถูกล้างออกจนหมดภายใน 30 วินาที ผู้โจมตีสามารถควบคุมโทเค็น SWEAT ได้ชั่วคราวประมาณ 137.1 พันล้านเหรียญ คิดเป็นราว 65% ของอุปทานทั้งหมด และในขณะนั้นมีมูลค่าตลาดประมาณ 3.5 ล้านดอลลาร์สหรัฐ
มาตรการรับมือของทีม SWEAT
ตามรายงานสรุปหลังเหตุการณ์ของ SWEAT หลังจากพบการโจมตี ทีม SWEAT ได้ระงับสัญญาโทเค็น SWEAT อย่างรวดเร็ว ติดต่อแพลตฟอร์มแลกเปลี่ยน MEXC ซึ่งถูกใช้เป็นช่องทางในการชำระบัญชีโดยผู้โจมตี รวมถึงผู้ให้บริการสภาพคล่องบนเชนของ Near อย่าง Rhea Finance ต่อมา MEXC ได้ทำการแช่แข็งบัญชีของผู้โจมตี และ Rhea Finance ได้ระงับการซื้อขายที่เกี่ยวข้องกับ SWEAT
รายงานสรุปหลังเหตุการณ์ของ SWEAT ยืนยันว่า: «ยอดคงเหลือของบัญชีภายนอกทั้งหมดได้รับการฟื้นฟูอย่างสมบูรณ์แล้ว และการดำเนินงานกลับสู่ภาวะปกติ» SWEAT โพสต์บนแพลตฟอร์ม X ว่า: «เราขอขอบคุณอย่างยิ่งสำหรับการสนับสนุนและข้อเสนอแนะจากชุมชน ซึ่งช่วยให้เราสามารถแก้ไขปัญหานี้ได้อย่างรวดเร็ว»
ทีม SWEAT ยังระบุด้วยว่ามีแผนจะยื่นรายงานเหตุการณ์ต่อหน่วยงานบังคับใช้กฎหมายที่เกี่ยวข้อง และทำการวิเคราะห์หลักฐานอย่างละเอียด
บริบทของการโจมตีด้านคริปโตก่อนหน้านี้
ตามรายงานของ The Block การโจมตีต่อโปรโตคอล SWEAT ครั้งนี้เกิดขึ้นหลังจากการโจมตีขนาดใหญ่ครั้งสำคัญ 2 เหตุการณ์ล่าสุดในช่วงไม่นานมานี้: โปรโตคอล Drift ถูกโจมตีด้วยมูลค่า 280 ล้านดอลลาร์สหรัฐ ซึ่งถูกมองว่าเป็นการแสวงหาประโยชน์จากช่องโหว่บนเครือข่าย Solana ที่มีขนาดใหญ่ที่สุดเท่าที่เคยมีมา; Kelp DAO ถูกโจมตีด้วยมูลค่า 292 ล้านดอลลาร์สหรัฐ ส่งผลให้ TVL (Total Value Locked) ของอุตสาหกรรม DeFi ลดลงอย่างมีนัยสำคัญในช่วงนี้ สำหรับการโจมตีของ Kelp DAO มีองค์กรชุมชนที่ชื่อว่า DeFi United ประกาศจัดตั้งขึ้นแล้ว โดยมีเป้าหมายเพื่อชดเชยความเสียหายให้กับผู้ใช้ที่ได้รับผลกระทบ
คำถามที่พบบ่อย
การโจมตีต่อโปรโตคอล SWEAT เกี่ยวข้องกับเงินจำนวนเท่าใด? เงินทุนของผู้ใช้ได้รับการฟื้นฟูแล้วหรือไม่?
ตามการประเมินของ Blockaid ผู้โจมตีขโมยโทเค็น SWEAT ประมาณ 137.1 พันล้านเหรียญ คิดเป็นราว 65% ของอุปทานทั้งหมด โดยในขณะนั้นมีมูลค่าตลาดประมาณ 3.5 ล้านดอลลาร์สหรัฐ ตามรายงานสรุปหลังเหตุการณ์ของ SWEAT ยอดคงเหลือของบัญชีผู้ใช้ทั้งหมดได้รับการฟื้นฟูอย่างสมบูรณ์แล้ว และการดำเนินงานของโปรโตคอลกลับสู่ภาวะปกติ
ทีม SWEAT รับมือกับการโจมตีครั้งนี้อย่างไร?
ตามรายงานสรุปหลังเหตุการณ์ของ SWEAT ทีมระงับสัญญาโทเค็นอย่างรวดเร็ว และประสานงานกับ MEXC และ Rhea Finance; MEXC ได้แช่แข็งบัญชีของผู้โจมตี และ Rhea Finance ได้ระงับการซื้อขายที่เกี่ยวข้องกับ SWEAT ก่อนที่จะช่วยในการฟื้นฟูเงินทุนของผู้ใช้ในที่สุด
การโจมตีครั้งนี้ใช้ประโยชน์จากช่องโหว่บนบล็อกเชนใด?
ตามการวิเคราะห์ของ Blockaid ผู้โจมตีใช้ช่องโหว่ของสัญญาโทเค็น SWEAT บนบล็อกเชน Near เพื่อดึงเงินทุนจากบัญชีที่มีอันดับยอดถือครองอยู่ใน 100 อันดับแรก โดยบัญชีของกองทุน SWEAT บางบัญชีถูกล้างออกจนหมดภายใน 30 วินาที
