Protokol SWEAT berhasil menahan eksploitasi bernilai jutaan dolar AS pada Rabu sekitar pukul 13.36 UTC, dengan tim mengonfirmasi bahwa seluruh saldo akun eksternal telah sepenuhnya dipulihkan dan operasi kembali normal, menurut laporan pascakejadian (debrief) pasca-hack yang dibagikan tim SWEAT di X. Seorang penyerang mengeksploitasi kerentanan pada kontrak token SWEAT yang berbasis protokol Near, dengan menargetkan 100 akun teratas pemegang SWEAT. Perusahaan keamanan kripto Blockaid menandai eksploitasi tersebut, dengan mencatat bahwa beberapa akun Sweat Foundation sepenuhnya dikuras dalam rentang waktu 30 detik.
Pada puncaknya, penyerang mengendalikan sekitar 13,71 miliar token SWEAT, yang mewakili sekitar 65% dari total pasokan dan senilai kira-kira 3,5 juta dolar AS pada saat serangan terjadi. Kerentanan tersebut memungkinkan penyerang menguras dana dari akun bernilai tinggi secara terkoordinasi.
Tim SWEAT bergerak cepat untuk meminimalkan kerusakan dengan menjeda kontrak token dan segera menghubungi MEXC serta Rhea Finance, platform yang digunakan penyerang untuk melikuidasi dana curian. Bursa kripto MEXC membekukan akun penyerang, sementara Rhea Finance, penyedia likuiditas onchain berbasis Near, menjeda perdagangan SWEAT. Aksi terkoordinasi ini mencegah pengurasan dana lebih lanjut dan memungkinkan proses pemulihan berjalan.
Semua dana pengguna telah dipulihkan sepenuhnya, dan protokol telah kembali beroperasi normal. Tim SWEAT menyatakan rencananya akan mengajukan laporan insiden kepada lembaga penegak hukum yang relevan serta melakukan analisis forensik mendetail untuk menyusun post-mortem yang komprehensif atas serangan tersebut. “Kami sangat menghargai dukungan dan saran dari komunitas yang membantu kami menyelesaikan ini dengan cepat,” tulis Sweat dalam sebuah postingan di X.
SWEAT, yang juga dikenal sebagai Sweat Economy, adalah aplikasi move-to-earn yang dideploy di blockchain Near yang memberi imbalan token kepada pengguna untuk berjalan.
Eksploitasi SWEAT hadir di tengah serangkaian serangan besar di sektor kripto. Serangan ini mencerminkan kemampuan protokol yang terus membaik dalam merespons ancaman secara real-time dan berkolaborasi dengan pelaku industri untuk mengurangi potensi kerugian. Eksploitasi besar terbaru mencakup serangan protokol Drift senilai 280 juta dolar AS, yang merupakan eksploitasi berbasis Solana terbesar hingga saat itu, serta peretasan Kelp DAO senilai 292 juta dolar AS. Menanggapi serangan Kelp DAO, upaya komunitas bernama DeFi United telah mengorganisasi untuk menutup kerugian dari insiden tersebut.
Artikel Terkait
Euro Stablecoin EURAU milik AllUnity Meluncur di Solana pada 30 April
Token SPC Solana Anjlok Dari $83M ke $5,9 juta dalam 24 Jam, Turun Lebih dari 90%
ArbMe Meluncurkan Plugin Chrome Solana yang Menawarkan Cashback SOL pada 30 April
Shinhan Card Membawa Pembayaran Stablecoin ke 28 Juta Pengguna di Solana pada 30 April
OKX Meluncurkan Protokol Pembayaran Agen untuk Perdagangan Bot AI