Sharwa.Finance hat nach mehreren Angriffen, wie von BlockSec Phalcon berichtet, erhebliche Verluste von über 140.000 US-Dollar erlitten. Die Plattform gab zunächst einen Angriff bekannt und setzte den Betrieb aus, doch es wurden weitere verdächtige Transaktionen festgestellt, die dieselbe Schwachstelle auf eine andere Weise ausnutzten. Die Angriffe umfassten die Erstellung eines Margin-Kontos, das Ausleihen von Vermögenswerten durch gehebelte Kredite und die Durchführung eines "Sandwich-Angriffs" bei Swap-Operationen. Die Schwachstelle resultierte aus einer fehlenden Insolvenzprüfung in der swap()-Funktion des MarginTrading-Vertrags, die es Angreifern ermöglichte, Vermögenswerte bei Swaps zu manipulieren. Angreifer 1, identifiziert durch die Adresse beginnend mit 0xd356, führte mehrere Angriffe durch und erzielte etwa 61.000 US-Dollar. Angreifer 2, mit einer Adresse beginnend mit 0xaa24, führte einen einzelnen Angriff durch und machte rund 85.000 US-Dollar Gewinn.