مشروع Nexera DeFi يتعرض للقرصنة الثانية في عام

خاض Nexera، وهو مشروع DeFi يتميز بسوق لامركزي، قرصنته الثانية في العام الماضي. أثر الاستغلال على الرمز الأصلي NXRA. 

أعلن Nexera عن القرصنة الثانية لبروتوكوله في العام الماضي، والتي أثرت على عقد ذكي يحتوي على الرمز الأصلي NXRA. لم تنتهِ أي من الأموال في البورصات، حيث أوقف Nexera عقد الرمز الذكي على الفور وتجمد الأصول. 

أثرت القرصنة الأخيرة على ما مجموعه 47 مليون رمز، حيث تمكن المستغل من بيع بعض الأموال. لاحقاً، تم تجميد 32.5 مليون NXRA في محفظة القرصان وتدميرها. في البداية، تم ملاحظة الاستغلال من قبل باحثي السلسلة على شبكة Cyvers Alert. هم من أن شخصاً ما أنشأ صفحة مزيفة على GitHub تبدو وكأنها تقدم نموذج الذكاء الاصطناعي الشهير Qwen للتنزيل. وعدت الصفحة بإقناع كبير بنموذج ذكاء اصطناعي يعمل بالكامل دون اتصال بالإنترنت ويحافظ على خصوصية بيانات المستخدم، لكن المصيدة كشفت عن نفسها بحجم الملف. Nexera أن مستغلاً عدّل عقد الوكيل الخاص به وكان ينقل ويربط الرموز. 

زعم Nexera أن العقد الذكي الرئيسي صلب وأن رمز NXRA سيستخدم نفس العنوان. لاحقاً، أصدر فريق المشروع تحذيراً لجميع الحاملين لإلغاء موافقات أي عقود Nexera الذكية من محافظهم. ال تنبيه إلغاء الوصول إلى عقود Nexera وصل بعد أكثر من 24 ساعة من القرصنة الأولية. يجب إلغاء الوصول إلى العقد يدوياً، في أقرب وقت ممكن قبل تكبد خسائر إضافية. وفقاً لـ Etherscan، 23,083 حاملو قد يتأثر.

تتراوح تقديرات الخسائر بين 440 ألف دولار و1.5 مليون دولار. لدى NXRA أحجام تداول محدودة وتعتمد بشكل أساسي على نشاط DEX. أضافت القرصنة الضغط على الرمز الأصلي، مما أدى إلى انهيار السعر إلى 0.018 دولار قبل التعافي إلى 0.03 دولار. منذ الاستغلال، تم إيقاف تداول NXRA، في انتظار مزيد من التوضيحات حول المخاطر النشطة. قد يستغرق التقرير الكامل حول الاستغلال بضعة أيام، بينما سيظل NXRA مجمداً لبضعة أيام.

تمكن القرصان من استغلال عقد ذكي وكيل مع احتياطي الرموز، مما أدى إلى تصريف الأصول المتاحة. 47 مليون NXRA هي جزء صغير من الإجمالي المعروض البالغ 850 مليون رمز. ومع ذلك، تم بيع بعض الأصول بسرعة مقابل ETH، ثم تحويلها إلى رموز على Binance Smart Chain. يُقدر الجزء من الرموز التي تم بيعها بنجاح بـ 440 ألف دولار.

إعلان

الفريق يحقق في استغلال يتضمن عقوداً ذكية تحتوي على رموز NXRA.

بينما لا نزال ننهى نتائجنا، هناك بالفعل بضع أشياء يمكننا مشاركتها:
1️⃣ ال $NXRA عقد الرمز قد تم إيقافه بالفعل. تم إيقاف التداول على…

— Nexera (@Nexera_Official) أغسطس 7، 2024

Nexera ستستأنف النشاط بعد القرصنة الثانية

حجم قرصنة Nexera صغير نسبياً مقارنة بالاستغلالات الأخرى في الويب 3. البروتوكول نفسه لم يستهدف بشكل مباشر، لكن القرصان حاول استغلال مجموعة من المشاريع في عقد ذكي للرهن. 

ما لفت الانتباه إلى القرصنة هو حقيقة أن Nexera واجهت وضعاً مشابهاً من قبل. الفريق نفسه شغل Alliance Block (ALBT)، الذي خسر 5 ملايين دولار من الرموز في عقد ذكي للرهن في أوائل عام 2023.

تمكن القرصان من سحب 112 مليون ALBT من بروتوكول الإقراض Bonq، بالإضافة إلى 500 ألف BEUR (يورو Binq). انهار سعر رمز ALBT بعد القرصنة، حيث نقل المستغل الأموال من Polygon إلى Ethereum بقصد البيع. 

بعد تلك القرصنة، أعاد Nexera تسمية نفسه وأصدر رمزاً ورمزاً مميزاً جديداً. هذه المرة، سيبقى الأصل، على الرغم من الهجوم المباشر. 

أثار Nexera شكوكاً حول عمل داخلي محتمل، أو حتى هجوماً متعمداً من قبل قراصنة اختبأوا كجزء من الفريق. باحث السلسلة والمحلل @ZachXBT يعتقد أن هجوم Nexera قد يكون جزءاً من اتجاه أكبر حيث ينضم القراصنة إلى شركات العملات المشفرة، أو يحقنون برمجيات خبيثة أثناء المقابلات. يربط الباحثون مجموعة القراصنة بكوريا الشمالية، بهدف صرف الرموز القيمة وتحويلها إلى ETH لخلطها وتداولها لاحقاً. 

يزيد وجود القيمة المقفلة والضمان من ضرر الهجمات ضد مشاريع الويب 3. مع انتعاش DeFi في عام 2024، تسارعت الهجمات أيضاً. في يوليو، أثرت استغلالات كبيرة على WazirX وCompound وLiFi ومنصات أخرى. 

في حالة Nexera، كانت الخسائر المباشرة صغيرة، لكن فقدان القيمة والسمعة أضر بعدة حاملين. كانت هناك حتى بعض الشكوك في أن قرصنة Nexera كانت من عمل أشخاص داخليين، بهدف توليد ظروف لشراء استرداد الرمز. يحاول مالكو NXRA حالياً معرفة ما إذا كانت أموالهم سيتم فك قفلها وما إذا كانت العقود الذكية للمشروع تعتبر آمنة للاستخدام مرة أخرى. 

تقرير من Cryptopolitan بقلم هريستينا فاسيليفا