Sweat Economy вернула все выведенные средства после атаки: злоумышленник похитил 67% предложения токена SWEAT в сети NEAR
Sweat Economy (@SweatEconomy) восстановила все балансы внешних аккаунтов после того, как злоумышленник воспользовался уязвимостью в контракте токена $SWEAT. В результате атаки с топ-100 адресов держателей было выведено около 13,71 млрд токенов на сумму, по оценкам, $2–2,5 млн.
По данным аналитики Blockaid, эксплойт по токену на базе NEAR Protocol произошел 29 апреля в 13:36 UTC: целевые аккаунты были опустошены менее чем за 30 секунд. Атакующий развернул смарт-контракт для "дренажа" и попытался продать похищенные SWEAT через MEXC и Rhea Finance.
Команда Sweat оперативно приостановила работу токен-контракта. MEXC (@MEXC) заморозила аккаунт злоумышленника, Rhea Finance (@rhea_finance) остановила торги SWEAT, после чего был развернут патченный контракт. Фонд Sweat Foundation подтвердил, что средства пользователей возвращены в полном объеме.
Дальнейшие шаги включают подачу заявления о произошедшем в правоохранительные органы, работу с MEXC по возврату замороженных токенов и подготовку детального форензик-отчета. Смарт-контракты SWEAT временно закрыты от публичного просмотра до завершения комплексного аудита.
Инцидент произошел на фоне рекордно неблагоприятного месяца для DeFi по безопасности: в апреле 2026 года совокупные потери от взломов превысили $800 млн, включая атаку на Drift Protocol на $285 млн и компрометацию моста KelpDAO на $293 млн.