Финансовый эксплойт Skyward якобы приводит к убыткам в размере $3 млн.
Skyward finance, платформа первичного размещения DEX (IDO), обеспечивающая справедливое распределение токенов для проектов на Near Protocol, по сообщениям, подверглась эксплуатации для получения 1,1 миллиона токенов Near Protocol (NEAR), стоимость которых на момент публикации оценивалась в 3 доллара.
Новостью поделился в Twitter модератор сообщества Aurora Lab Санкет Найквади (Sanket Naikwadi), который заявил, что эксплойт был впервые замечен членом сообщества Near Protocol под ником Nearscout.
Эксплоит @skywardfinance был только что использован для получения ~1.1M токенов $NEAR (стоимостью ~3M) .
Спасибо @NearScout за то, что заметил слив казны, он позвонил мне и спросил, не случилось ли чего со skyward… затем мы проверили контрактные txns и узнали об эксплойте и sus txns.
smol
— SankΞt Ⓝ⚡️| sanketn81.near ,sanketn81.lens (@sanket_naikwadi) November 2, 2022
Согласно серии твитов об эксплойте, Ref finance — многоцелевая децентрализованная финансовая платформа (DeFi), построенная на протоколе Near, — и команда Skyward были уведомлены о сливе.
Сообщается, что эксплуататор инициировал слив, купив много токенов skyward на Ref Finance, а «затем выкупил их через казначейство на Skyward Finance», где, судя по всему, «получил много NEAR, чем стоил 1 SKYWARD».
Naikwadi предупредил владельцев токенов SKYWARD, чтобы они обменивали свои токены везде, где только можно, и больше не взаимодействовали со Skyward Finance, добавив, что «хакер уже вывел NEAR на множество различных кошельков».
Если вы являетесь держателем токенов SKYWARD, погасите/обменяйте их везде, где сможете, и больше не взаимодействуйте со Skyward Finance.
Хакер уже вывел NEAR на множество различных кошельков.
Огромная благодарность @NearScout.
Также, спасибо @pikespeak_ai, он очень помог в идентификации txns.
— SankΞt Ⓝ⚡️| sanketn81.near ,sanketn81.lens (@sanket_naikwadi) 2 ноября 2022 г.
Эксплойты в экосистеме DeFi, похоже, растут. Аналитическая фирма Chainalysis недавно назвала октябрь 2022 года «самым большим месяцем в самом большом году для хакерской активности».
12 октября Cointelegraph сообщил, что с базирующейся в Солане DeFi биржи Mango Markets была выведена криптовалюта на сумму 100 миллионов долларов, в результате чего ее токен упал на 52%. В тот же день, когда эксплоит Mango Markets был использован, TempleDAO также был использован на $2 млн.