SWEAT-Protokoll wurde gestohlen: 13,71 Milliarden Token, Nutzerfonds vollständig wiederhergestellt nach Pausierung des Kontrakts

Laut dem am Mittwoch nach dem Angriff auf das SWEAT-Protokoll veröffentlichten Abschlussbericht waren die gestohlenen Nutzervermögen in den vom Angriff betroffenen Konten vollständig wiederhergestellt, und der Protokollbetrieb ist wieder normal. Die Krypto-Sicherheitsfirma Blockaid schätzt, dass der Angreifer rund 13,71 Milliarden SWEAT-Tokens gestohlen hat; das SWEAT-Team stoppte die Token-Vertragsausführung umgehend und kontaktierte die Börsen sowie den auf Near basierenden On-Chain-Liquiditätsanbieter Rhea Finance, wodurch schließlich alle Nutzerkontensalden wiederhergestellt wurden.

Angriffs-Timeline und Umfang

Laut dem Abschlussbericht von SWEAT und den Analysen von Blockaid begann der Angriff um 13:36 Weltkoordinierter Zeit (UTC). Dabei nutzte der Angreifer eine Schwachstelle im SWEAT-Token-Vertrag auf der Near-Blockchain, um Gelder aus den Konten zu entnehmen, die in der Rangliste der SWEAT-Bestände unter den Top 100 liegen. Blockaid weist darauf hin, dass mehrere SWEAT-Fonds-Wallets innerhalb von 30 Sekunden vollständig geleert wurden. Der Angreifer konnte zeitweise rund 13,71 Milliarden SWEAT-Token kontrollieren, also etwa 65% der gesamten Token-Versorgung; damals belief sich die Marktkapitalisierung auf etwa 3,5 Millionen US-Dollar.

Die Reaktion des SWEAT-Teams

Laut dem Abschlussbericht von SWEAT stoppte das SWEAT-Team nach Entdeckung des Angriffs schnell den SWEAT-Tokenvertrag, kontaktierte die MEXC-Börse, die der Angreifer als Abwicklungskanal nutzte, sowie den On-Chain-Liquiditätsanbieter Rhea Finance auf Near-Basis. MEXC fror anschließend die Konten des Angreifers ein, und Rhea Finance setzte die entsprechenden SWEAT-Transaktionen aus.

Der Abschlussbericht von SWEAT bestätigt: „Alle Guthaben externer Konten wurden vollständig wiederhergestellt, und der Betrieb ist wieder normal.“ SWEAT schrieb auf der X-Plattform: „Wir danken der Community sehr für ihre Unterstützung und Vorschläge, die uns geholfen haben, dieses Problem schnell zu lösen.“

Das SWEAT-Team erklärte außerdem, man plane, eine Ereignismeldung bei den zuständigen Strafverfolgungsbehörden einzureichen und eine detaillierte forensische Analyse durchzuführen.

Hintergrund jüngster Kryptoangriffe

Laut einem Bericht von The Block ereignete sich der SWEAT-Protokollangriff nach zwei jüngsten groß angelegten Angriffen: Das Drift-Protokoll wurde einem Angriff in Höhe von 280 Millionen US-Dollar ausgesetzt, der als bisher größtes Solana-Blockchain-„Exploiting“ eingestuft wird; Kelp DAO erlitt einen Angriff in Höhe von 292 Millionen US-Dollar, wodurch in den letzten Tagen der gesamte gesperrte Wert (TVL) im DeFi-Sektor deutlich zurückgegangen ist. Zur Kompensation des Kelp-DAO-Angriffs hat eine Community-Organisation namens DeFi United die Gründung angekündigt, um die Verluste der betroffenen Nutzer zu ersetzen.

Häufige Fragen

Wie viel Kapital ist beim SWEAT-Protokollangriff betroffen? Wurden die Nutzervermögen wiederhergestellt?

Laut der Schätzung von Blockaid stahl der Angreifer rund 13,71 Milliarden SWEAT-Tokens, also etwa 65% der gesamten Token-Versorgung; zu diesem Zeitpunkt betrug die Marktkapitalisierung etwa 3,5 Millionen US-Dollar. Laut dem Abschlussbericht von SWEAT wurden alle Kontensalden der Nutzer vollständig wiederhergestellt, und der Protokollbetrieb ist wieder normal.

Wie hat das SWEAT-Team auf diesen Angriff reagiert?

Laut dem Abschlussbericht von SWEAT stoppte das Team den Tokenvertrag umgehend und kontaktierte MEXC sowie Rhea Finance; MEXC fror die Konten des Angreifers ein, Rhea Finance setzte die entsprechenden SWEAT-Transaktionen aus und half schließlich dabei, die Nutzervermögen wiederherzustellen.

Welche Blockchain-Schwachstelle wurde bei diesem Angriff ausgenutzt?

Laut der Analyse von Blockaid nutzte der Angreifer eine Schwachstelle im SWEAT-Tokenvertrag auf der Near-Blockchain, um Gelder aus den Konten zu entnehmen, die in der Rangliste der Bestände unter den Top 100 liegen; mehrere SWEAT-Fonds-Wallets wurden innerhalb von 30 Sekunden vollständig geleert.