Nexera DeFi-Projekt hatte im vergangenen Jahr seinen zweiten Hack

Nexera, ein DeFi-Projekt mit einem dezentralen Markt, durchlief im vergangenen Jahr seinen zweiten Hack. Der Exploit betraf den nativen Token NXRA. 

Nexera kündigte den zweiten Hack an seinem Protokoll im vergangenen Jahr an, der einen Smart Contract betraf, der den nativen NXRA-Token hielt. Keine der Gelder landete auf Börsen, da Nexera den Token-Smart Contract sofort anhielt und die Assets einfroren. 

Der jüngste Hack betraf insgesamt 47 Millionen Token, wobei der Angreifer einige der Gelder verkaufen konnte. Später wurden 32,5 Millionen NXRA in der Brieftasche des Hackers eingefroren und zerstört. Ursprünglich wurde der Exploit von den Cyvers Alert On-Chain-Forschern bemerkt. Sie dass jemand eine gefälschte Seite auf GitHub erstellt hatte, die so aussah, als biete sie das beliebte Qwen-KI-Modell zum Download an. Die Seite versprach überzeugend eine vollständig offline KI, die die Benutzerdaten privat halten würde, aber die Falle wurde durch die Dateigröße verraten. Nexera, dass ein Angreifer seinen Proxy-Contract verändert und Token verschoben und gebridged hatte. 

Nexera behauptete, sein Haupt-Smart Contract sei solide und der NXRA-Token werde weiterhin dieselbe Adresse verwenden. Später gab das Projektteam eine Warnung für alle Inhaber heraus, Genehmigungen für beliebige Nexera-Smart Contracts aus ihren Brieftaschen zu deaktivieren. Die warnen zur Aufhebung des Zugriffs auf Nexera-Contracts traf mehr als 24 Stunden nach dem ursprünglichen Hack ein. Der Zugriff auf den Contract muss manuell und so schnell wie möglich widerrufen werden, bevor weitere Verluste entstehen. Laut Etherscan 23,083 Inhaber betroffen sein.

Schätzungen der Verluste liegen zwischen 440.000 und 1,5 Millionen US-Dollar. NXRA hat begrenzte Handelsvolumina und verlässt sich hauptsächlich auf DEX-Aktivitäten. Der Hack erhöhte den Druck auf den nativen Token, stürzte den Preis auf 0,018 US-Dollar, bevor er sich auf 0,03 US-Dollar erholte. Seit dem Exploit wurde der NXRA-Handel gestoppt, in Erwartung weiterer Klarstellungen zu aktiven Risiken. Der vollständige Bericht über den Exploit kann einige Tage dauern, während NXRA für einige Tage eingefroren bleibt.

Der Hacker konnte einen Proxy-Smart Contract mit einem Token-Reserve ausnutzen und die verfügbaren Assets abfließen lassen. Die 47 Millionen NXRA sind ein kleiner Teil der Gesamtversorgung von 850 Millionen Token. Einige der Assets wurden jedoch schnell für ETH verkauft, dann in Token auf der Binance Smart Chain umgewandelt. Der Teil der erfolgreich verkauften Token wird auf 440.000 US-Dollar geschätzt.

Ankündigung

Das Team untersucht einen Exploit, der Smart Contracts mit NXRA-Token beinhaltet.

Während wir unsere Ergebnisse noch finalisieren, können wir bereits ein paar Dinge teilen:
1️⃣ Der $NXRA Token-Contract wurde bereits pausiert. Der Handel wird auf… eingestellt.

— Nexera (@Nexera_Official) August 7., 2024

Nexera nimmt Aktivität nach zweitem Hack wieder auf

Die Größe des Nexera-Hacks ist im Vergleich zu anderen Web3-Exploits relativ gering. Das Protokoll selbst wurde nicht direkt angegriffen, aber der Hacker versuchte, eine Sammlung von Projekten in einem Staking-Smart Contract auszunutzen. 

Was die Aufmerksamkeit auf den Hack lenkte, war die Tatsache, dass Nexera zuvor einer ähnlichen Situation ausgesetzt war. Dasselbe Team betrieb Alliance Block (ALBT), das Anfang 2023 5 Millionen US-Dollar an Token in einem Staking-Smart Contract verlor.

Der Hacker konnte 112 Millionen ALBT aus einem Bonq-Lending-Protokoll abheben, zusammen mit 500.000 Binq Euro (BEUR) Token. Der ALBT-Token-Preis stürzte nach dem Hack ab, da der Angreifer die Gelder von Polygon nach Ethereum verlegte, in der Absicht, sie zu verkaufen. 

Nach diesem Hack rebrandete Nexera und gab einen neuen Token und Ticker aus. Diesmal wird das Asset trotz des direkten Angriffs bestehen bleiben. 

Nexera weckte den Verdacht auf potenzielle Insider-Arbeit oder sogar einen gezielten Angriff von Hackern, die sich als Teil des Teams tarnen. On-Chain-Forscher und Analyst @ZachXBT glaubt, dass der Nexera-Angriff Teil eines größeren Trends sein könnte, bei dem Hacker Krypto-Unternehmen beitreten oder während von Interviews schädliche Software einschleusen. Forscher verbinden die Hacker-Gruppe mit Nordkorea, mit dem Ziel, wertvolle Token abzuziehen und sie in ETH umzutauschen, um sie später zu mischen und zu handeln. 

Das Vorhandensein von gesperrtem Wert und Sicherheiten erhöht den Schaden von Hacks gegen Web3-Projekte. Als DeFi 2024 wiederbelebt wurde, beschleunigten sich auch die Angriffe. Im Juli betrafen mehrere große Exploits WazirX, Compound, LiFi und andere Plattformen. 

Im Fall von Nexera waren die direkten Verluste gering, aber der Verlust an Wert und Ruf schädigte mehrere Inhaber. Es gab sogar Zweifel, ob der Nexera-Hack das Werk von Insidern war, die darauf abzielten, Bedingungen für einen Token-Kauf zu schaffen. Derzeit versuchen NXRA-Inhaber noch herauszufinden, ob ihre Gelder freigegeben werden und ob die Smart Contracts des Projekts als sicher für die Wiedernutzung eingestuft werden. 

Bericht von Cryptopolitan von Hristina Vasileva