Um token desconhecido chamado SKYWARD, nativo da plataforma Skyward Finance, perdeu 95% de seu valor desde a quarta-feira (2). De acordo com a equipe de desenvolvedores do protocolo, a rede sofreu uma exploração que resultou na perda de US$ 3 milhões, cerca de 15 milhões na cotação atual.
O ataque ocorreu na madrugada da quarta-feira, conforme relatado pelo usuário do Twitter Sanket Naikwadi. Ele foi o primeiro a relatar a exploração, já que a Skyward não tomou conhecimento do ataque.
Somente depois de seis horas do tuíte de Naikwadi, a equipe da Skyward divulgou oficialmente o ataque em suas redes sociais. Os desenvolvedores bloquearam o contrato afetado e pediram para que os usuários não movimentassem fundos no protocolo.
A Skyward Finance é uma rede de finanças descentralizadas que funciona na blockchain Near Protocolo (NEAR). Antes do ataque, o token SKYWARD valia cerca de R$ 70, mas seu preço desabou para R$ 3,06 logo depois da confirmação do ataque.
Entenda o ataque
De acordo com Naikwadi, a exploração foi notada pela primeira vez por NearScout, um membro da comunidade da Near. Por causa da falha em um dos contratos do protocolo, os invasores conseguiram fazer vários saques com uma única transação.
Em primeiro lugar, os hackers compraram tokens SKYWARD em grandes quantidades da Ref Finance, uma exchange descentralizada (DEX) no protocolo NEAR. Depois eles resgataram os tokens através do tesouro da Skyward.
Com esse resgate, os usuários recebem NEAR em troca dos tokens DeFi que possuem. Mas, por causa da falha, os hackers receberam mais tokens NEAR do que os seus SKYWARD valiam.
Os invasores repetiram o processo várias vezes até resgatar todos os tokens embrulhados de NEAR (wNEAR). Esses wNEAR faziam parte do tesouro do Skayward, que foi totalmente saqueado. No total, os hackers levaram 1,1 milhão de wNEAR, que correspondem aos R$ 15 milhões roubados.
Skyward bloqueia contrato inteligente
Naikwadi disse que alertou a Skyward Finance e a Ref Finance sobre o ataque e aconselhou os detentores de tokens SKYWARD a resgatar ou trocar seus tokens rapidamente. Além disso, o desenvolvedor aconselhou as pessoas a não realizarem transações na Skyward Finance.
Seis horas após a atualização de Naikwadi, a Skyward Finance informou oficialmente os usuários sobre o ataque. No entanto, a equipe somente repetiu as instruções do desenvolvedor, pedindo que os usuários não interagissem com o protocolo. Em seguida, a equipe bloqueou o contrato afetado pelo ataque.
“Os contratos estão totalmente bloqueados, o que significa que ninguém pode pausar ou evitar problemas futuros com o token $SKYWARD – nem mesmo nós. Recomendamos que os usuários retirem seus fundos com segurança onde puderem e que a comunidade não interaja mais com o Skyward”, disse a equipe.
Despejos de token SKYWARD 95%
A Skyward também observou que as vendas de tokens anteriores e atuais não foram afetadas pelo ataque. O protocolo dizia aos usuários que hospedavam ou participavam de vendas de tokens para não se preocuparem, pois poderiam retirar seus fundos com segurança.
No entanto, o SKYWARD desabou 95% logo após o ataque e não voltou a se recuperar. Mesmo com uma alta de 47% nesta sexta-feira (4), o token ainda tem menos de 10% do valor que possuía antes da invasão.
Enquanto isso, este é o terceiro ataque relatado em novembro, sendo o primeiro e maior deles contra a exchange de derivativos Deribit. Conforme noticiou o CriptoFácil, a plataforma perdeu R$ 142 milhões depois que hackers atacaram sua carteira online.