" Неизвестный хакер выкачал 3 миллиона долларов из Skyward Finance, стартовой площадки проекта Near Protocol. Хакер использовал ошибку в смарт-контракте, используемом Skyward Finance для поддержания своей казны.
Команда Skyward Finance признала эксплойт, объяснив, что «казначейство Skyward было опустошено из-за эксплойта смарт-контракта».
По данным компании криптобезопасности BlockSec, эксплойт был совершен всего за одну транзакцию. В этой транзакции хакер выкупил более 1,1 миллиона токенов Near (на сумму 3 миллиона долларов США) в цикле из казначейского контракта Skyward.
Контракт был открыт для публики, и его мог использовать любой, кто хотел обменять токены Skyward Finance на обернутые токены Near.
BlockSec обнаружила ошибку в функции выкупа токенов контракта, которая не проверяла дублирующиеся идентификаторы учетных записей токенов, говорится в заявлении фирмы.
Инцидент произошел на фоне продолжающегося роста хакерских атак на криптовалюту. Только в прошлом месяце 44 эксплойта привели к убыткам на сумму более 650 миллионов долларов.
