Skyward Finance, платформа IDO, обеспечивающая справедливое распределение токенов для проектов по протоколу NEAR, как сообщается, использовалась для получения 1,1 млн токенов NEAR, стоимость которых на момент публикации оценивается в 3 миллиона долларов США.
Новость была опубликована в Твиттере модератором сообщества Aurora Lab Санкетом Найквади, который заявил, что эксплойт был впервые замечен членом сообщества протокола NEAR, который известен под псевдонимом @Nearscout.
https://platform.twitter.com/widgets.js
Согласно серии твитов об уязвимости, Ref Finance — многоцелевая платформа DeFi под руководством сообщества, построенная на протоколе NEAR, — и команда Skyward были уведомлены об утечке.
Сообщается, что эксплуататор инициировал утечку, купив много токенов Skyward на Ref Finance, а затем «выкупив их через Казначейство на Skyward Finance», где они, похоже, «получили много NEAR, чем стоил 1 SKYWARD».
Наиквади предупредил держателей токенов SKYWARD, чтобы они выкупали или обменивали свои токены везде, где они могут, и больше не взаимодействовали со Skyward Finance, добавив, что «хакер уже вывел NEAR на множество разных кошельков».
https://platform.twitter.com/widgets.js
Связанный: едва на полпути, а октябрь уже самый большой месяц взлома криптовалюты: Finance Refined
Эксплойты в экосистеме Defi, похоже, растут. Аналитическая компания Chainalysis недавно назвала октябрь 2022 года «крупнейшим месяцем в самом крупном году для хакерской активности».
12 октября сообщалось, что криптовалюта на сумму 100 миллионов долларов была выведена из биржи децентрализованных финансов (DeFi) в Солане Mango Markets, в результате чего ее токен упал на 52%. В тот же день, что и эксплойт Mango Market, TempleDAO также был взломан на 2 миллиона долларов.
Термины в новости
- IDO (Initial DEX Offering)
- Продажа токенов нового проекта через децентрализованную платформу или DEX, напрямую из кошелька.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
