NEARプロトコルのエコシステム内で運営されているSweatプロジェクトに対し、深刻なセキュリティ侵害が報告されました。
初期調査結果によると、攻撃は本日16時36分（UTC+3）に開始され、わずか30秒ほどで完了しました。この短い時間内に、複数のSweat Foundationウォレットの残高が空になり、合計約137億1000万個のSWEATトークンが不正に入手されました。これは、流通供給量の約65%に相当します。
攻撃後に得られた資金の流れを追跡したセキュリティ研究者らは、資産が様々な経路で移動されたと述べている。具体的には、攻撃者は主にRef Financeを含む様々なDeFiプラットフォームを経由してトークンを送金し、さらにワームホール／ポータルブリッジのインフラストラクチャを利用したクロスチェーン送金も実行した。
技術分析によると、攻撃者は標準的な手法にとどまらず、特別に開発された「ドレイナー」スマートコントラクトを使用していたことが明らかになった。このコントラクトはRustをベースにしているとされ、「exploit-resolve」と呼ばれるクレートを介して動作し、標的のウォレットから資産を迅速に抜き取るように最適化されている。
最新のデータによると、攻撃者は合計で約177億1000万SWEAT（約346万ドル）を保有している。これらの資産の内訳は以下のとおりである。
- 約268万ドル相当のSWEATは、メイン（ハブ）アドレスに保管されている。
- 約76万1000ドルが第二段階の住所に送金されました。
- 約2万ドルが既にNEARとUSDCに換金されています。
※これは投資アドバイスではありません。
