- SuperRare war Opfer eines Exploits, bei dem 730.000 RARE-Token gestohlen wurden.
- Der Angriff war relativ ausgefeilt und nutzte einen fehlerhaften Smart Contract aus.
- SuperRare ist nicht betroffen und setzt seinen NFT-Handel sowie Auktionen fort.
Die SuperRare NFT-Kunstplattform wurde über einen Staking-Smart-Contract ausgebeutet. Dem Angreifer gelang es, 730.000 USD an RARE-Token von einem seit Langem inaktiven Vertrag zu bewegen.
Die SuperRare-Plattform erlitt eine relativ kleine Ausbeutung, was zeigt, dass Hacker weiterhin nach riskanten Smart Contracts suchen. On-Chain-Ermittler fingen 730.000 USD an RARE-Token ab, die in die Brieftasche des Hackers bewegt wurden und nach dem Hack eine Zeit lang inaktiv blieben.
Die Brieftasche des Ausbeuters wurde finanziert von Tornado Cash und wartete mehrere Monate, bevor der Angriff erfolgte. Die Mittel wurden noch nicht getauscht und neu gemischt.
🚨ALERT🚨Unser System hat eine bösartige Transaktion erkannt, die einen @SuperRare-Staking-Vertrag zielt.
Die Adresse des Angreifers, die vor etwa 186 Tagen über @TornadoCash finanziert wurde, führte die Ausnutzung durch und erlangte 731K im Wert von $RARE.
Die gestohlenen Mittel befinden sich derzeit noch in der… pic.twitter.com/9CZ6IG4b4B
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Juli 28., 2025
Laut Smart-Contract-Ermittlern war der Hauptgrund ein fehlerhafter Check, der es jedem ermöglichte, die Token vom Vertrag zu beanspruchen.
Die jüngste Hacking-Aktivität setzt den Trend aus der ersten Hälfte von 2025fort, als Ausbeutungen einen neuen Höhepunkt erreichten. Smart Contracts bleiben eine der anfälligsten Komponenten und werden insbesondere von DPRK-Hackern gezielt. Die Ethereum-Chain wird ebenfalls ausgewählt, da sie den einfachen Tausch und die Mischung von Token ermöglicht.
RARE-Token sind sicher; nur ein Staking-Vault angegriffen
Alle Token wurden in einer einzigen Transaktion beansprucht, insgesamt 11.907.874 RARE. Der Angreifer baute einen weiteren Smart Contract, um die Transaktion zu generieren, und nutzte einen Front-Runner, um die RARE-Token zu ergattern.
🚨 Unsere Echtzeit-Exploit-Erkennungssysteme hatten bösartige Transaktionen identifiziert, die einen der von @SuperRare verwendeten Staking-Verträge zielen
Der Angreifer hatte einen Exploit-Contract bereitgestellt – der eigentliche Angriff wurde jedoch einen Block später von einem Front-Runner durchgeführt.
Updates in 🧵 pic.twitter.com/WzqePDzbhJ
— Blockaid (@blockaid_) Juli 28., 2025
Der Lisa AI Agent hat erklärt den Angriff im Detail dokumentiert, basierend auf dem Open-Source-Smart-Contract.
“Die Funktion updateMerkleRoot verwendet eine falsche Bedingung in der require-Anweisung, die es jeder Adresse ermöglicht, die Merkle-Root zu aktualisieren. Die beabsichtigte Autorisierungsprüfung für den Eigentümer oder eine bestimmte Adresse ist aufgrund eines logischen Fehlers in der Bedingung fehlerhaft. Dies ermöglicht es nicht autorisierten Benutzern, eine neue Merkle-Root festzulegen, was potenziell betrügerische Ansprüche und die Entleerung der Vertragsgelder ermöglicht.
Die Brieftasche des Hackers zeigt nur die Exploit-Transaktion, wurde aber mit einer größeren Wallet verknüpft, die hauptsächlich für Liquiditätspools verwendet wird. Die verbundene Brieftasche enthielt auch 563.150 USD an RARE-Token.
RARE bleibt außerhalb seiner üblichen Volatilität unbeeinflusst. Der Token handelte um 0,06 USD, wobei die Aktivität hauptsächlich auf MEXC und Gate.iostattfand. Der Token ist nicht betroffen, abgesehen von etwaiger Panikverkäufen. Der einzige betroffene Vertrag ist eine Version des RARE-Stakings.
SuperRare bleibt eine Nischen-NFT-Plattform
SuperRare hat vom Wachstum der NFT-Aktivität noch nicht profitiert. Die Plattform erreichte ein lebenslanges Handelsvolumen von 950 Mio. USD mit rund 6.550 Händlern.
Täglich verzeichnet die Plattform unter 10 Käufer und Verkäufer, mit Volumina, die auf 16.000 USD gesunken sind. Die Plattform handelt mit Kunst zu einem relativ niedrigen Preis von rund 5 USD, wobei einige Artikel nach Jahren des Haltens verkauft werden.
Die RARE-Token-Aktivität war einer der Faktoren, die SuperRare im Rampenlicht hielten. Die Nutzbarkeit der RARE-Token bleibt aufgrund des langsamen NFT-Marktes begrenzt. Die einzige Option für den Hacker wäre, die Token zu liquidieren, was den Preis aufgrund der geringen Liquidität potenziell in den Keller treiben könnte.
Die Plattform selbst bleibt sicher und setzt weiterhin Auktionen und ihre allgemeinen NFT-Swaps auf niedriger Ebene fort. Keine NFT-Items wurden gestohlen oder beeinträchtigt.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
