El ‘hacker’ se aprovechó de un error técnico en los contratos de la plataforma Skyward Finance.
Skyward Finance, una plataforma descentralizada de ‘blockchain’ NEAR, sufrió un ataque de unos ‘hackers’, informó la compañía en Twitter. «La Tesorería de Skyward ha sido reemplazada a través de una vulnerabilidad de contrato, dejando el Tesoro y el ‘token’ SKYWARD sin valor», afirmó el comunicado. Sin embargo, la plataforma también destacó que las ventas de ‘tokens’ actuales y anteriores no se han visto afectadas.
Según Sanket Naikwadi, el moderador de la comunidad que fue alertado del ataque por un usuario que detectó el ‘hackeo’, el delincuente robó cerca de 1,1 millones de ‘tokens’ NEAR. En el momento del ataque, el valor total de estos ‘tokens’ alcanzó unos tres millones de dólares estadounidenses.
El ‘hacker’ inició su robo comprando ‘tokens’ de SKYWARD en otra plataforma descentralizada, Ref Finance, y «luego los reembolsó a través de Tesorería en Skyward Finance». Después, utilizando un error técnico en un contrato, logró cambiar los ‘tokens’ SKYWARD por otros de NEAR múltiples veces en una transacción.
Tras el ‘hackeo’, Skyward Finance recomendó a sus usuarios «retirar sus fondos de forma segura» y cesar las interacciones con la plataforma.
En octubre la empresa estadounidense Chainalysis informó que los ‘hackers’ obtuvieron alrededor de 718 millones de dólares. También dijo que este octubre ha sido el «mes con más ‘hackeos’ del año».
