NEAR Blockchain’i üzerine heyeti bir IDO platformu olan Skyward Finance, 3 milyar dolarlık bir istismara maruz kaldı. Bu durum, Skyward’un altcoin projesinin yüzde 90’ın üzerinde düşmesine neden oldu. İşte detaylar…
NEAR tabanlı altcoin hacklendi
Geçtiğimiz gün Skyward Finance grubu kullanıcılara projenin hazinesinin bir akıllı mukavele istismarıyla boşaltıldığını bildirdi. Takım, akının tüm hazineyi ve mahallî tokenı SKYWARD’ı “etkili bir halde değersiz” hale getirdiğini söyledi. Böylelikle taarruzdan çok etkilendiğini açıkladı. Yeniden de kullanıcı fonlarından taviz verilmedi. Skyward, mevcut ve evvelki token satışlarının istismardan etkilenmediğini belirtti. Bu da token satışına katılan yatırımcıları rahatlattı.
Then We alerted Ref & Skyward team instantly after that.
Now let's take a look at what happened there.
Exploiter address:
5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39— SankΞt Ⓝ⚡️| sanketn81.near/eth ,sanketn81.lens?? (@sanket_naikwadi) November 2, 2022
Öncelikle bir topluluk üyesi olan Naikwadi, projeyi ve kullanıcıları uyardı. Naikwadi, Skyward Finance ve Ref Finance’i atak hakkında uyardığını belirtti. SKYWARD token sahiplerini tokenlerini ellerinden geldiğince kullanmaya yahut elden çıkarmaya çağırdı. Saldırganlar aslında varlıkları farklı cüzdanlara aktardıkları için Skyward Finance ile etkileşime girmekten kaçınmaları gerektiğini de kelamlarına ekledi.
Proje topluluğu uyardı: Etkileşime girmeyin
Naikwadi’nin güncellemesinden altı saat sonra Skyward Finance, kullanıcıları akın hakkında resmi olarak bilgilendirdi. Kripto topluluğuna, etkilenen mukavelenin dışında kaldıkları için protokolle daha fazla etkileşime girmemelerini söyledi. Grup, aşağıdaki sözleri kullandı:
Sözleşmeler büsbütün kilitlendi, yani hiç kimse SKYWARD tokeniyle ilgili gelecekteki meseleleri durduramaz yahut önleyemez – biz bile. Platform, kullanıcıların paralarını mümkün olan her yerde inançlı bir biçimde çekmelerini ve topluluğun artık Skyward ile etkileşime girmemesini tavsiye ediyoruz.
We regret to inform you that the Skyward Treasury has been drained through a contract exploit, rendering the Treasury and the $SKYWARD token effectively worthless. However, current and previous token sales are unaffected.?
— Skyward Finance (@skywardfinance) November 2, 2022
Kötü niyetli on chain aktifliği, birinci olarak Twitter’da “Near Scout” sözünü kullanan NEAR topluluğunun üyesi hazinenin boşaldığını fark ettikten sonra, Aurora Lab’ın topluluk moderatörü Sanket Naikwadi ile temasa geçti. Akabinde bu istismarı doğruladı ve üstte da belirttiğimiz üzere, ilgili protokolleri uyardı.
Hacker, 3 milyon dolar çekti
Naikwadi, Skyward Finance’ın duruma ait kendi açıklamasını yayınlamasından birkaç saat evvel haberi Twitter’da birinci paylaşan kişi oldu. Tahliline nazaran, bilgisayar korsanı, o sırada yaklaşık 3 milyon dolar kıymetinde 1,1 milyon NEAR tokeni geri çekti. Hacker’ın saldırıyı, DeFi platformu Ref Finance üzerinden SKYWARD tokenlarını satın alarak ve akabinde Skyward Hazinesi aracılığıyla gerçekte bedelinden çok daha yüksek bir bedel karşılığında NEAR için kullanarak başlattığı bildirildi.
Coin, 13.62 dolardan 0.58 dolara kadar geriledi. Yazım sırasında 0.87 dolardan el değiştiriyor. Kripto para ünitesi, 16 Haziran 2022’de kaydettiği 99.45 dolarlık tüm vakitlerin en yüksek düzeyinin ise yüzde 99.1 kadar altında yer alıyor.