Skyward Finance ist eine Plattform für Initial DEX Offerings (IDOs), die eine faire Verteilung von Token für Projekte auf dem Near Protocol ermöglicht. Dort soll es einen Exploit gegeben haben, bei dem 1,1 Millionen NEAR-Token gestohlen wurden. Redaktionsschluss lag der Wert etwa bei 3 Millionen US-Dollar. 

Der Aurora Labs Community-Moderator Sanket Naikwadi hat das auf Twitter mitgeteilt und erklärte dabei, der Exploit sei zuerst von einem Mitglied der Near Protocol-Community namens Nearscout bemerkt worden.

The @skywardfinance was just exploited for ~1.1M $NEAR Tokens (Worth ~3M) .

Thnx to @NearScout for noticing the treasury drain, he pinged me asking if something is wrong with skyward… then we looked into contract txns and found out about the exploit and sus txns.

smol

— SankΞt Ⓝ⚡️| sanketn81.near ,sanketn81.lens (@sanket_naikwadi) November 2, 2022

Es gab mehrere Tweets zu diesem Exploit und darin hieß es, Ref Finance, eine von der Community geführte, dezentrale Mehrzweck-Finanzplattform (DeFi), die auf dem Near-Protokoll aufbaut, und das Skyward-Team seien über die Angelegenheit informiert worden.

Der Exploiter soll viele Skyward-Token auf Ref Finance gekauft und sie dann „über Treasury auf Skyward Finance eingelöst“ haben, wo er offenbar „viele NEAR mehr bekam, als 1 SKYWARD wert war“.

Naikwadi warnte SKYWARD-Token-Besitzer, sie sollen ihre Token einlösen oder tauschen, wo immer sie können, und nicht mehr mit Skyward Finance interagieren. Weiter hieß es, der „Hacker hat die NEAR bereits auf viele verschiedene Wallets auszahlen lassen“.

If you’re a SKYWARD Token holder redeem/swap wherever you can and no longer interact with Skyward Finance.
Hacker has already withdrawn NEAR to lots of different wallets.

Huge shoutout again to @NearScout.
also, Shoutout to @pikespeak_ai , it helped a lot in identifying the txns

— SankΞt Ⓝ⚡️| sanketn81.near ,sanketn81.lens (@sanket_naikwadi) November 2, 2022

Immer häufiger hört man von Exploits im DeFi-Ökosystem. Das Blockchain-Analyseunternehmen Chainalysis hatten einen kürzlichen Bericht erklärt, im Jahr 2022 und insbesondere im Oktober 2022 habe es so viele Hackerangriffe wie noch nie.

On Oct 12, Cointelegraph reported that $100 million worth of cryptocurrency was drained from Solana-based DeFi exchange Mango Markets, resulting in its token plunging by 52%. Am selben Tag, an dem Mango Markets ausgenutzt wurde, wurde auch TempleDAO für 2 Millionen Dollar ausgenutzt.