La plataforma de NFTs SuperRare explotada por $730K en tokens RARE
- SuperRare sufrió una vulnerabilidad que robó $730,000 en tokens RARE.
- El ataque fue relativamente sofisticado e interactuó con un contrato inteligente defectuoso.
- SuperRare no se vio afectada y mantiene su actividad de comercio y subastas de NFTs.
La plataforma de arte NFT SuperRare fue explotada a través de un contrato inteligente de staking. El atacante logró mover 730.000 dólares en tokens RARE desde un contrato inactivo durante mucho tiempo.
La plataforma SuperRare sufrió una explotación relativamente pequeña, lo que muestra que los hackers siguen buscando contratos inteligentes riesgosos. Los investigadores de cadena interceptaron 730.000 dólares en tokens RARE, que fueron movidos a la cartera del hacker y permanecieron inactivos durante un tiempo después del hackeo.
La cartera del explotador fue financiada por Tornado Cash y esperó meses antes del ataque. Los fondos aún no han sido intercambiados ni mezclados.
🚨ALERTA🚨Nuestro sistema ha detectado una transacción maliciosa que apunta a un contrato de staking de @SuperRare.
La dirección del atacante, financiada a través de @TornadoCash aproximadamente hace 186 días, ejecutó la explotación y obtuvo 731K en valor de $RARE.
Los fondos robados actualmente permanecen en la cartera del… pic.twitter.com/9CZ6IG4b4B
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Julio 28, 2025
Según los investigadores de contratos inteligentes, la razón principal fue un comprobación defectuosa, lo que permitió que cualquiera reclamara los tokens del contrato.
La reciente actividad de hacking continúa la tendencia de la primera mitad de 2025, cuando las explotaciones alcanzaron un nuevo máximo. Los contratos inteligentes siguen siendo uno de los puntos más vulnerables y son especialmente objetivo de los hackers de la RPDC. La cadena Ethereum también se selecciona por la capacidad de intercambiar y mezclar tokens con facilidad.
Los tokens RARE están seguros; solo se atacó una bóveda de staking
Todos los tokens fueron reclamados en una sola transacción, por un total de 11.907.874 RARE. El explotador construyó otro contrato inteligente para generar la transacción, utilizando un frontrunner para obtener los tokens RARE.
🚨 Nuestros sistemas de detección de explotaciones en tiempo real habían identificado transacciones maliciosas que apuntaban a uno de los contratos de staking utilizados por @SuperRare
El atacante había implementado un contrato de explotación, pero el ataque real fue realizado por un frontrunner un bloque después.
Actualizaciones en 🧵 pic.twitter.com/WzqePDzbhJ
— Blockaid (@blockaid_) Julio 28, 2025
El agente de IA Lisa también explicarse el ataque en detalle, basado en el contrato inteligente de código abierto.
“La función updateMerkleRoot utiliza una condición incorrecta en la declaración require, permitiendo que cualquier dirección actualice la raíz merkle. La comprobación de autorización prevista para el propietario o una dirección específica es defectuosa debido a un error lógico en la condición. Esto permite a los usuarios no autorizados establecer una nueva raíz merkle, posibilitando reclamaciones fraudulentas y el drenaje de fondos del contrato».
La cartera del hacker solo muestra la transacción de explotación, pero ha sido vinculada a una mayor billetera utilizada principalmente para pools de liquidez. La cartera conectada también contenía 563.150 dólares en tokens RARE.
RARE permanece sin afectar más allá de su volatilidad habitual. El token operó alrededor de 0,06 dólares, con su actividad principalmente en MEXC y Gate.io. El token no se ve afectado, excepto por cualquier venta por pánico relacionada. El único contrato afectado es una versión del staking de RARE.
SuperRare sigue siendo una plataforma de nicho para NFTs
SuperRare aún no se ha beneficiado del crecimiento de la actividad de NFTs. La plataforma logró un volumen de trading histórico de 950 millones de dólares, con alrededor de 6.550 traders.
Diariamente, la plataforma tiene menos de 10 compradores y vendedores, con volúmenes que bajan a 16.000 dólares. La plataforma comercia en arte con un precio relativamente bajo de alrededor de 5 dólares, con algunos de los artículos vendidos después de años de tenencia.
La actividad del token RARE fue uno de los factores que mantuvo a SuperRare en el foco de atención. La utilidad de los tokens RARE sigue siendo limitada debido al lento mercado de NFTs. La única opción para el hacker sería liquidar los tokens, lo que podría hundir el precio debido a su baja liquidez.
La plataforma en sí sigue siendo segura, continuando con subastas y sus intercambios generales de NFTs de bajo nivel. No se robaron ni afectaron artículos NFT.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
