توکن SKYWARD با تخلیه خزانه پروتکل توسط هکرها 95 درصد تخلیه می شود

SKYWARD، توکن اصلی پلتفرم مبتنی بر NEAR Skyward Finance، پس از از دست دادن 3 میلیون دلار خزانه داری پروتکل در یک قرارداد هوشمند، 95 درصد سقوط کرد.

این حمله در ساعات پایانی روز چهارشنبه رخ داد و اولین بار بود گزارش شده است توسط کاربر توییتر Sanket Naikwadi قبل از اینکه Skyward Finance علناً این واقعه را تأیید کند.

چگونه اتفاق افتاد

به گفته Naikwadi، این سوء استفاده برای اولین بار توسط NearScout، یکی از اعضای جامعه بلاک چین NEAR مورد توجه قرار گرفت. مهاجمان توانستند در یک تراکنش چندین برداشت انجام دهند.

را @skywardfinance فقط برای 1.1M مورد سوء استفاده قرار گرفت $نزدیک توکن ها (به ارزش ~ 3M) . 😢

Thnx به @NearScout به دلیل اینکه متوجه تخلیه خزانه شد، او از من پینگ کرد و از من پرسید که آیا مشکلی در skyward وجود دارد یا نه… سپس ما به قرارداد txns نگاه کردیم و در مورد اکسپلویت و sus txns متوجه شدیم.

smol 🧵

— SankΞt Ⓝ⚡️| sanketn81.near ,sanketn81.lens 🛸 (@sanket_naikwadi) 2 نوامبر 2022

هکرها ابتدا توکن‌های SKYWARD را در مقادیر زیادی از Ref Finance، یک بازارساز خودکار (AMM) و صرافی غیرمتمرکز (DEX) در پروتکل NEAR خریداری کردند. پس از آن، آنها توکن‌ها را از طریق خزانه داری Skyward بازخرید کردند و توکن‌های NEAR بیشتر از ارزش توکن‌های SKYWARD دریافت کردند.

مهاجمان این فرآیند را چندین بار تکرار کردند تا زمانی که تمام توکن‌های پیچیده NEAR (wNEAR) بازخرید شدند. در یک تراکنش، بهره‌برداران با 1.1 میلیون توکن wNEAR به ارزش حدود 3 میلیون دلار از آن زمان، دست به کار شدند.

Skyward از قرارداد هوشمند خارج شد

Naikwadi گفت که او به Skyward Finance و Ref Finance در مورد هک هشدار داده است و از دارندگان توکن SKYWARD خواسته است که توکن های خود را به هر طریقی که می توانند بازخرید یا تعویض کنند. وی افزود که آنها باید از تعامل با Skyward Finance خودداری کنند زیرا مهاجمان قبلا دارایی ها را به کیف پول های مختلف منتقل کرده بودند.

شش ساعت پس از به‌روزرسانی Naikwadi، Skyward Finance رسما اطلاع رسانی شد کاربران از هک کردن، به جامعه کریپتو می گوید که از تعاملات بیشتر با پروتکل خودداری کنند زیرا آنها از قرارداد تحت تأثیر قفل شده اند.

«قراردادها کاملاً قفل شده اند، به این معنی که هیچ کس نمی تواند از مشکلات بعدی توکن $SKYWARD جلوگیری کند، حتی ما. ما به کاربران توصیه می کنیم که وجوه خود را با خیال راحت از جایی که می توانند برداشت کنند و جامعه دیگر با Skyward تعامل نداشته باشد.»

توکن SKYWARD 95٪ تخلیه می شود

Skyward همچنین اشاره کرد که فروش توکن های قبلی و فعلی تحت تأثیر این هک قرار نگرفته است. این پروتکل به کاربران میزبان یا شرکت کننده در فروش توکن گفته بود که نگران نباشند زیرا می توانند با خیال راحت وجوه خود را برداشت کنند.

توکن SKYWARD ریخته شده است 95 درصد مدت کوتاهی پس از بهره برداری. این کریپتوکارنسی از قیمت قبلی 13.05 دلار به کاهش یافت 0.61 دلار معامله می شود در زمان مطبوعات

در همین حال، این دومین هک کریپتو است که در ماه نوامبر گزارش شده است که اولین مورد آن صرافی مشتقات Deribit است. بر اساس گزارش ها، این پلتفرم پس از هدف قرار دادن کیف پول داغ آن توسط هکرها، ۲۸ میلیون دلار از دست داد.