Sweat Economy پس از سرقت 67 درصد از عرضه توکن توسط مهاجم، تمام سرمایه های تخلیه شده را بازیابی می کند

چه اتفاقی افتاد: زهکشی 30 ثانیه ای در نزدیکی @SweatEconomy در 29 آوریل 2026 پس از سوء استفاده از یک باگ در قرارداد توکن $SWEAT در پروتکل NEAR، دچار یک نقض امنیتی جدی شد. شرکت امنیتی بلاک چین Blockaid گزارش داد که تقریباً 13 میلیارد توکن SWEAT به ارزش حدود 2.63 میلیون دلار با قیمت های فعلی از چندین حساب بنیاد در یک دوره بسیار کوتاه تخلیه شد. محقق مستقل SomaXBT مجموع ضرر و زیان را نزدیک به 2.5 میلیون دلار اعلام کرد. این اکسپلویت در حدود ساعت 13:36 UTC آغاز شد و طبق تجزیه و تحلیل Blockaid، 100 حساب دارنده برتر پروژه را تنها در 30 ثانیه خالی کرد. مهاجم یک قرارداد هوشمند تخلیه مخرب منعقد کرد و به سرعت برای انحلال توکن های دزدیده شده حرکت کرد و وجوه را از طریق @MEXC و @rhea_finance مسیریابی کرد. پاسخ همه طرف‌ها سریع بود: Sweat قرارداد توکن را فوراً متوقف کرد، @MEXC حساب مهاجم را مسدود کرد، و @rhea_finance معاملات SWEAT دلار را به حالت تعلیق درآورد. سپس یک قرارداد توکن اصلاح‌شده اجرا شد و بنیاد Sweat تأیید کرد که تمام موجودی‌های کاربر خارجی از آن زمان بازیابی شده است. مراحل بعدی این پروژه شامل ارائه گزارش رسمی حادثه به مجریان قانون، همکاری با @MEXC برای بازیابی هرگونه توکن یخ‌زده و انتشار یک پرونده پزشکی قانونی پس از مرگ است. قراردادهای هوشمند $SWEAT به طور موقت از دید عموم بسته شده است و در انتظار یک ممیزی امنیتی جامع است. ضربه ای دیگر در بدترین ماه کریپتو برای هک ها این حادثه به اتفاقی می افزاید که قبلاً یک ماه آوریل برای بخش گسترده تر DeFi بوده است.هک کریپتو تنها در ماه آوریل به 606 میلیون دلار رسید - بدترین ماه از فوریه 2025 - که بیشترین ضرر ناشی از سوء استفاده 293 میلیون دلاری KelpDAO از طریق آسیب پذیری پل LayerZero و حمله 285 میلیون دلاری مهندسی اجتماعی به پروتکل Drift Solana است. مجموع آوریل 3.7 برابر بیشتر از مجموع کل سه ماهه اول 2026 است که در طول ژانویه تا مارس 165.5 میلیون دلار ضرر داشته است. اوایل این ماه، Rhea Finance، پروتکل وام دهی نیز هک شد و منجر به زیان بیش از 18.4 میلیون دلار شد. این حادثه به ویژه با توجه به دخالت مستقیم @rhea_finance در پاسخ بهره برداری $SWEAT قابل توجه است. آخرین اکسپلویت چالش‌های امنیتی مداوم در امور مالی غیرمتمرکز را برجسته می‌کند، به‌ویژه زمانی که مهاجمان به‌طور فزاینده‌ای از ابزارهای زنجیره‌ای متقابل برای پنهان کردن تحرکات وجوه استفاده می‌کنند. برای Sweat Economy - یک پلتفرم حرکت برای کسب درآمد که به فعالیت بدنی با توکن های دیجیتال پاداش می دهد و بیش از 20 میلیون دارنده توکن دارد - بازیابی سریع تمام سرمایه های کاربر برای حفظ اعتماد به اکوسیستم بسیار مهم است. منابع کریپتو تایمز - توکن‌های اقتصاد عرق به ارزش بیش از ۲ میلیون دلار در حمله گزارش‌شده تخلیه شدند BanklessTimes - آوریل 2026 Crypto Hack Recap Crypto.news - آوریل 2026 بدترین ماه برای هک کریپتو از فوریه 2025 است