Beosin：Skyward Finance 合约函数未正确校验 token_account_ids 参数，导致攻击者重复领取奖励

Foresight News 消息，根据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，NEAR 生态项目 Skyward Finance 项目遭到攻击，Beosin 分析发现由于 skyward.near 合约的 redeem_skyward 函数没有正确校验 token_account_ids 参数，导致攻击者 5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39 传入相同的 token_account_id，并多次领取了 WNEAR 奖励。本次攻击导致项目损失了约 108 万枚 NEAR，价值约 320 万美元。Beosin Trace 追踪发现被盗资金已被攻击者转移。