- Nexera advirtió a todos los usuarios que revocaran el acceso a sus contratos inteligentes.
- El proyecto bloqueó y quemó 32,5 millones de NXRA de la billetera del hacker
- A pesar de la pequeña pérdida directa por los NXRA robados, el token perdió más del 50 % de su valor antes de que se congelaran las operaciones y transferencias.
Nexera, un proyecto DeFi que cuenta con un mercado descentralizado, experimentó su segundo hackeo en el último año. La vulnerabilidad afectó al token nativo NXRA.
Nexera anunció el segundo hackeo de su protocolo en el último año, que afectó a un contrato inteligente que contenía el token nativo NXRA. Ninguno de los fondos terminó en exchanges, ya que Nexera detuvo inmediatamente el contrato inteligente del token y congeló los activos.
El reciente hackeo afectó a un total de 47 millones de tokens, donde el explotador logró vender parte de los fondos. Más tarde, se congelaron y destruyeron 32,5 millones de NXRA en la billetera del hacker. Inicialmente, la vulnerabilidad fue detectada por los investigadores on-chain de Cyvers Alert. Ellos advirtió Nexera informó que un explotador había alterado su contrato proxy y estaba moviendo y puenteando tokens.
Nexera afirmó que su contrato inteligente principal es sólido y que el token NXRA seguirá utilizando la misma dirección. Más tarde, el equipo del proyecto emitió una advertencia a todos los titulares para que deshabilitaran las aprobaciones de cualquier contrato inteligente de Nexera desde sus billeteras. El advertindo para revocar el acceso a los contratos de Nexera llegó más de 24 horas después del hackeo inicial. Revocar el acceso al contrato debe hacerse manualmente, lo antes posible, antes de incurrir en pérdidas adicionales. Según Etherscan, 23,083 tenedores pueden verse afectados.
Las estimaciones de las pérdidas oscilan entre $440K y $1,5M. NXRA tiene volúmenes de negociación limitados y depende principalmente de la actividad en DEX. El hackeo aumentó la presión sobre el token nativo, haciendo que el precio cayera a $0,018 antes de recuperarse a $0,03. Desde la vulnerabilidad, el comercio de NXRA se ha detenido, a la espera de más aclaraciones sobre los riesgos activos. El informe completo sobre la vulnerabilidad puede tardar unos días, mientras que NXRA permanecerá congelado durante unos días.
El hacker logró explotar un contrato inteligente proxy con una reserva de tokens, drenando los activos disponibles. Los 47 millones de NXRA son una pequeña parte del suministro total de 850 millones de tokens. Sin embargo, parte de los activos se vendieron rápidamente por ETH, luego se convirtieron en tokens en Binance Smart Chain. Se estima que la parte de tokens vendida con éxito asciende a $440K.
Anuncio
El equipo está investigando una vulnerabilidad que involucra contratos inteligentes que contienen tokens NXRA.
Aunque aún estamos finalizando nuestros hallazgos, ya hay un par de cosas que podemos compartir:
1️⃣ El $NXRA contrato del token ya ha sido pausado. El comercio se ha detenido en…— Nexera (@Nexera_Official) agosto 7, 2024
Nexera reanudará la actividad después del segundo hackeo
El tamaño del hackeo de Nexera es relativamente pequeño en comparación con otros exploits de Web3. El protocolo en sí no fue el objetivo directo, pero el hacker intentó explotar una colección de proyectos en un contrato inteligente de staking.
Lo que llamó la atención sobre el hackeo fue el hecho de que Nexera ya había enfrentado una situación similar antes. El mismo equipo dirigió Alliance Block (ALBT), que perdió $5 millones en tokens en un contrato inteligente de staking a principios de 2023.
El hacker logró retirar 112 millones de ALBT de un protocolo de préstamos Bonq, junto con 500K tokens Binq euro (BEUR). El precio del token ALBT se desplomó después del hackeo, ya que el explotador movió los fondos de Polygon a Ethereum con la intención de venderlos.
Después de ese hackeo, Nexera cambió de marca y emitió un nuevo token y ticker. Esta vez, el activo permanecerá, a pesar del ataque directo.
Nexera despertó sospechas de un posible trabajo interno, o incluso un ataque deliberado de hackers infiltrados como parte del equipo. El investigador y analista on-chain @ZachXBT cree que el ataque a Nexera puede ser parte de una tendencia más amplia en la que los hackers se unen a empresas de criptomonedas, o inyectan software malicioso durante las entrevistas. Los investigadores vinculan al grupo de hackers con Corea del Norte, con el objetivo de sustraer valiosos tokens e intercambiarlos por ETH para mezclarlos y comerciarlos posteriormente.
La presencia de valor bloqueado y colateral aumenta el daño de los hackeos contra proyectos de Web3. A medida que DeFi revivió en 2024, los ataques también se aceleraron. En julio, varios exploits de gran escala afectaron a WazirX, Compound, LiFi y otras plataformas.
En el caso de Nexera, las pérdidas directas fueron pequeñas, pero la pérdida de valor y reputación afectó a múltiples titulares. Incluso hubo dudas de que el hackeo de Nexera fuera obra de internos, con el objetivo de generar condiciones para una recompra de tokens. Actualmente, los propietarios de NXRA aún están intentando ver si sus fondos se desbloquearán y si los contratos inteligentes del proyecto se consideran seguros para usar nuevamente.
Reporte de Cryptopolitan por Hristina Vasileva
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
