SWEAT Protocol 漏洞已遏制，用户余额已恢复

SWEAT 协议于周三大约 13:36 UTC 成功遏制了一起数百万美元规模的漏洞利用事件。根据 SWEAT 团队在 X 上分享的一份“事后复盘”简报，团队确认所有外部账户余额已被完全恢复，且运营已回归正常。攻击者利用了基于 Near 协议的 SWEAT 代币合约中的一处漏洞，目标指向前 100 名 SWEAT 持有者账户。加密安全公司 Blockaid 标记了该漏洞利用事件，指出多名 Sweat Foundation 账户在 30 秒的时间窗口内被完全掏空。

攻击细节

在其巅峰时期，攻击者控制了大约 137.1 亿枚 SWEAT 代币，约占总供应量的 65%，并在当时的攻击中价值约 350 万美元。该漏洞使攻击者能够以协调方式从高价值账户中抽走资金。

快速响应与缓解

SWEAT 团队迅速采取行动以尽量减少损失：暂停代币合约，并立即联系 MEXC 和 Rhea Finance——攻击者用于处置被盗资金的平台。加密交易所 MEXC 冻结了攻击者账户，而基于 Near 的链上流动性提供商 Rhea Finance 暂停了 SWEAT 交易。这些协同举措阻止了进一步的资金被抽走，并促成了恢复流程。

解决方案与下一步

所有用户资金已被完全恢复，协议已恢复正常运营。SWEAT 团队表示计划向相关执法机构提交事件报告，并将开展详细的取证分析，以提供这次攻击的全面事后总结。“我们非常感谢社区给予的支持与建议，帮助我们快速解决问题，”Sweat 在 X 上的发帖中写道。

关于 SWEAT

SWEAT（也被称为 Sweat Economy）是部署在 Near 区块链上的一个“边走边赚”应用，会通过让用户步行获得代币奖励。

更广泛的背景

SWEAT 漏洞利用事件发生在加密领域一系列重大攻击之际。该攻击体现出协议在实时应对威胁并与行业参与者协作以降低潜在损失方面能力的提升。近期的重大漏洞利用包括 2.8 亿美元 Drift 协议攻击，该事件是迄今为止最大的基于 Solana 的漏洞利用，以及 2.92 亿美元 Kelp DAO 被黑事件。针对 Kelp DAO 攻击，名为 DeFi United 的社区行动已组织起来，为该事件损失提供后援支持。