Por Angel Di Matteo   𝕏 @shadowargel

El ataque comprometió hasta el 65% del suministro del token, pero la respuesta rápida evitó pérdidas para usuarios.

***

  • Ataque drenó cuentas principales en menos de 30 segundos.
  • Equipo pausó contrato y coordinó con exchanges para frenar al atacante.
  • Todos los fondos fueron restaurados y operaciones normalizadas.

 

El protocolo SWEAT, construido sobre la blockchain de Near, fue víctima de un exploit el miércoles que permitió a un atacante acceder a una porción significativa del suministro del token. Sin embargo, la rápida respuesta del equipo y la colaboración con actores del ecosistema evitaron pérdidas permanentes para los usuarios.

Según el informe posterior al incidente, reseñado por The Block, todas las cuentas externas afectadas fueron completamente restauradas y el sistema volvió a operar con normalidad. Este resultado contrasta con otros ataques recientes en el sector, donde las pérdidas han sido considerablemente mayores.

El incidente comenzó alrededor de las 13:36 UTC, cuando el atacante explotó una vulnerabilidad en el contrato del token SWEAT, enfocándose en las 100 cuentas con mayor volumen. La firma de seguridad Blockaid detectó la actividad y alertó sobre el drenaje de múltiples cuentas en un intervalo de apenas 30 segundos.

Ataque masivo en tiempo récord

Durante el exploit, el atacante logró controlar aproximadamente 13.710.000.000 de tokens SWEAT, lo que representa cerca del 65% del suministro total. En ese momento, el valor de estos activos rondaba los USD $3.500.000.

El ataque se ejecutó con rapidez, afectando incluso cuentas vinculadas a la propia Sweat Foundation. Este tipo de operación evidencia el nivel de sofisticación que han alcanzado los exploits en contratos inteligentes.

Sin embargo, a diferencia de otros casos recientes, la intervención del equipo fue inmediata. La capacidad de detectar, aislar y responder al ataque en tiempo real resultó clave para contener el daño.

El incidente también pone de relieve la importancia de contar con sistemas de monitoreo avanzados y protocolos de emergencia bien definidos en entornos DeFi.

Respuesta coordinada del ecosistema

Tras identificar el exploit, el equipo de SWEAT pausó el contrato del token para evitar que el atacante continuara moviendo fondos. Paralelamente, se estableció contacto con plataformas utilizadas para liquidar los activos.

El exchange MEXC logró congelar la cuenta del atacante, mientras que Rhea Finance, proveedor de liquidez en la red Near, suspendió el trading del token. Estas acciones conjuntas limitaron significativamente la capacidad del atacante para convertir los fondos en otras criptomonedas.

La coordinación entre el protocolo y los actores externos fue determinante para recuperar el control de la situación. Este tipo de colaboración refleja una evolución en la forma en que el ecosistema responde a amenazas.

El equipo de SWEAT confirmó que todos los fondos fueron restituidos a sus propietarios, lo que convierte este caso en una excepción positiva dentro de un contexto generalmente adverso.

Contexto del proyecto y su modelo

SWEAT forma parte de Sweat Economy, una aplicación basada en el modelo “move-to-earn” que recompensa a los usuarios con tokens por actividades físicas como caminar. Este tipo de aplicaciones busca incentivar hábitos saludables mediante recompensas digitales.

El proyecto opera sobre la blockchain de Near, lo que le permite ofrecer transacciones rápidas y costos relativamente bajos. Sin embargo, como otros protocolos DeFi, no está exento de riesgos asociados a la seguridad de sus contratos inteligentes.

El equipo agradeció públicamente el apoyo de la comunidad y de otros participantes del ecosistema que contribuyeron a resolver el incidente de manera rápida. Este reconocimiento subraya el papel colectivo en la gestión de crisis dentro del sector.

Un entorno marcado por exploits recientes

El ataque a SWEAT se produce en un contexto donde los exploits continúan afectando al ecosistema cripto. En las últimas semanas, se han registrado incidentes de gran magnitud, como el ataque de USD $280.000.000 al protocolo Drift y el exploit de USD $292.000.000 a Kelp DAO.

Estos eventos han tenido un impacto directo en la confianza de los usuarios y en el valor total bloqueado en DeFi, que ha experimentado caídas significativas. La frecuencia y escala de estos ataques evidencian los desafíos persistentes en materia de seguridad.

No obstante, iniciativas como DeFi United han surgido para mitigar el impacto de estos eventos, coordinando esfuerzos para cubrir pérdidas y restaurar la estabilidad del sistema.

En este contexto, el caso de SWEAT destaca como un ejemplo de respuesta efectiva. Aunque el ataque fue significativo, la capacidad de reacción del equipo y la cooperación del ecosistema permitieron evitar consecuencias mayores.

En conjunto, el incidente refleja tanto los riesgos inherentes al sector como los avances en la capacidad de respuesta, un factor clave para la madurez futura del ecosistema DeFi.


Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín