SWEAT Economy 遭攻擊者盜走 NEAR 上 67% 代幣供應後 已全數補回被轉走資金
SWEAT Economy 表示,在攻擊者利用 $SWEAT 代幣合約漏洞、從項目持倉量前 100 名錢包中轉走約 137.1 億枚代幣(估值約 200 萬至 250 萬美元)後,平台已恢復所有外部帳戶結餘。
據 Blockaid 分析,事件於 4 月 29 日 13:36(UTC)左右發生,受影響帳戶在 30 秒內被清空。攻擊者部署所謂「抽走」智能合約,並嘗試透過 MEXC 及 Rhea Finance 沽出被盜 SWEAT。項目方隨即暫停代幣合約;MEXC 凍結攻擊者帳戶,rhea_finance 暫停 SWEAT 交易,並已部署修補後的代幣合約。Sweat Foundation 確認,用戶資金現已全數退回。
後續工作包括向執法機構提交事件報告、與 MEXC 合作處理已凍結代幣的追回安排,以及發布詳細法證調查報告。為配合全面審計,SWEAT 智能合約暫時停止對外公開。
是次事故亦發生在 DeFi 安全損失創紀錄的月份。4 月 2026 年多宗攻擊合計損失已逾 8 億美元,包括 Drift Protocol 約 2.85 億美元被盜,以及 KelpDAO 跨鏈橋約 2.93 億美元漏洞事故。