پروتکل SWEAT پس از تخلیه 3.5 میلیون دلاری اکسپلویت، وجوه را بازیابی می کند…

در اکسپلویت پروتکل SWEAT چه اتفاقی افتاد؟ پروتکل SWEAT قرارداد توکن خود را پس از سوء استفاده از یک آسیب پذیری در روز چهارشنبه متوقف کرد و برای مدت کوتاهی کنترل حدود 13.71 میلیارد توکن SWEAT یا حدود 65 درصد از کل عرضه را به دست آورد. این اکسپلویت حدود ساعت 13:36 UTC آغاز شد و قرارداد توکن مبتنی بر نزدیک را هدف قرار داد و موجودی 100 حساب دارنده برتر را تخلیه کرد. شرکت امنیتی Crypto Blockaid که این حمله را شناسایی کرد، گزارش داد که چندین حساب مرتبط با بنیاد در یک پنجره 30 ثانیه ای خالی شدند. در زمان اکسپلویت، توکن های دزدیده شده بر اساس قیمت های رایج بازار، تقریباً 3.5 میلیون دلار ارزش داشتند. چگونه تیم حمله را مهار کرد؟ تیم SWEAT به سرعت برای توقف قرارداد توکن و محدود کردن آسیب بیشتر حرکت کرد. همچنین با صرافی ارز دیجیتال MEXC و ارائه‌دهنده نقدینگی Rhea Finance که توسط مهاجم برای نقد کردن وجوه استفاده می‌شد، تماس گرفت. MEXC حساب مهاجم را مسدود کرد، در حالی که Rhea Finance معاملات SWEAT را متوقف کرد و توانایی تبدیل توکن های سرقت شده به دارایی های دیگر را محدود کرد. به دنبال این اقدامات، تیم تأیید کرد که تمام موجودی حساب های خارجی بازیابی شده و عملیات به حالت عادی بازگشت. پروتکل گفته است که گزارش رسمی حادثه را به مجریان قانون ارائه خواهد کرد و بررسی کامل پزشکی قانونی را انجام خواهد داد. سرمایه‌گذار آماده هماهنگی سریع بین پروتکل‌ها، مبادلات، و ارائه‌دهندگان نقدینگی می‌تواند زیان را حتی در بهره‌برداری‌های بزرگ محدود کند.سرعت پاسخ و همکاری صنعت در حال تبدیل شدن به کنترل‌های ریسک حیاتی در DeFi هستند. این در مورد خطرات امنیتی DeFi چه می گوید؟ این حادثه نشان می‌دهد که چگونه آسیب‌پذیری‌ها در قراردادهای توکن می‌تواند منجر به زیان متمرکز در یک بازه زمانی کوتاه شود، به‌ویژه زمانی که حساب‌های دارندگان بزرگ هدف قرار می‌گیرند. توانایی تخلیه اکثریت سهم در عرض چند دقیقه منعکس کننده خطرات ساختاری مداوم در طراحی قرارداد هوشمند و کنترل دسترسی است. در همان زمان، نتیجه تغییری در نحوه واکنش پروتکل ها به حملات نشان می دهد. تیم‌ها به جای تکیه صرفاً بر بازیابی پس از حادثه، به طور فزاینده‌ای بر روی مهار آنی از طریق مشارکت با صرافی‌های متمرکز و ارائه‌دهندگان نقدینگی زنجیره‌ای متمرکز می‌شوند. تیم SWEAT گفت همه موجودی‌های کاربر بازیابی شدند، نتیجه‌ای که در اکثر سناریوهای بهره‌برداری غیرمعمول باقی می‌ماند. فرکانس Investor Takeaway Exploit همچنان بالاست، اما زمانی که پروتکل‌ها بتوانند در سراسر اکوسیستم هماهنگ شوند، نتایج بازیابی بهبود می‌یابد. خطر امنیتی هنوز وجود دارد، اما پاسخ اجرا در حال تبدیل شدن به یک تمایز است. این چگونه با روندهای اخیر بهره برداری مطابقت دارد؟ این حمله در بحبوحه یک سری حوادث در مقیاس بزرگ در سراسر DeFi انجام می شود. موارد اخیر شامل سوء استفاده 280 میلیون دلاری مربوط به Drift و 292 میلیون دلار نقض Kelp DAO است که هر دو بر اعتماد بازار و ارزش کل قفل شده در بخش تأثیر گذاشت.