- Nexera ha avvertito tutti gli utenti di revocare l'accesso ai propri smart contract.
- Il progetto ha bloccato e bruciato 32,5 milioni di NXRA dal wallet dell'hacker
- Nonostante le perdite dirette limitate dovute agli NXRA rubati, il token ha perso oltre il 50% del suo valore prima che trading e trasferimenti venissero congelati.
Nexera, un progetto DeFi che presenta un mercato decentralizzato, ha subito il suo secondo hack nel corso dell'ultimo anno. L'exploit ha interessato il token nativo NXRA.
Nexera ha annunciato il secondo hack al suo protocollo nell'ultimo anno, che ha interessato un smart contract che deteneva il token nativo NXRA. Nessuno dei fondi è finito sugli exchange, poiché Nexera ha immediatamente interrotto lo smart contract del token e congelato le attività.
Il recente hack ha interessato un totale di 47M di token, dove l'exploiter è riuscito a vendere parte dei fondi. Successivamente, 32,5M di NXRA sono stati congelati nel portafoglio dell'hacker e distrutti. Inizialmente, l'exploit è stato notato dai ricercatori on-chain di Cyvers Alert. Loro ha avvisato Nexera che un exploiter aveva alterato il suo contratto proxy e stava spostando e facendo bridge dei token.
Nexera ha affermato che il suo smart contract principale è solido e che il token NXRA continuerà a utilizzare lo stesso indirizzo. Successivamente, il team del progetto ha emesso un avvertimento a tutti i detentori di disabilitare le approvazioni di qualsiasi smart contract Nexera dai loro portafogli. Il avvertendo per revocare l'accesso ai contratti Nexera è arrivato più di 24 ore dopo l'hack iniziale. Revocare l'accesso al contratto deve essere fatto manualmente, il prima possibile prima di subire ulteriori perdite. Secondo Etherscan, 23,083 holder potrebbe essere interessato.
Le stime delle perdite variano tra $440K e $1,5M. NXRA ha volumi di trading limitati e si affida principalmente all'attività DEX. L'hack ha aggiunto pressione al token nativo, facendo crollare il prezzo a $0,018 prima di recuperare a $0,03. Dall'exploit, il trading di NXRA è stato interrotto, in attesa di ulteriori chiarimenti sui rischi attivi. Il rapporto completo sull'exploit potrebbe richiedere alcuni giorni, mentre NXRA rimarrà congelato per alcuni giorni.
L'hacker è riuscito a sfruttare un contratto smart proxy con una riserva di token, drenando le attività disponibili. I 47M di NXRA sono una piccola parte dell'offerta totale di 850M di token. Tuttavia, alcune delle attività sono state vendute rapidamente per ETH, poi convertite in token su Binance Smart Chain. La parte di token venduta con successo è stimata in $440K.
Annuncio
Il team sta indagando su un exploit che coinvolge smart contract contenenti token NXRA.
Mentre stiamo ancora finalizzando i nostri risultati, ci sono già un paio di cose che possiamo condividere:
1️⃣ Il contratto del token $NXRA— Nexera (@Nexera_Official) agosto 7, 2024
è stato già messo in pausa. Il trading è interrotto su…
Nexera riprende l'attività dopo il secondo hack
La dimensione dell'hack di Nexera è relativamente piccola rispetto ad altri exploit Web3. Il protocollo stesso non è stato direttamente preso di mira, ma l'hacker ha cercato di sfruttare una raccolta di progetti in uno smart contract di staking.
Ciò che ha attirato l'attenzione sull'hack è il fatto che Nexera ha affrontato una situazione simile in precedenza. Lo stesso team ha gestito Alliance Block (ALBT), che ha perso $5M in token su uno smart contract di staking all'inizio del 2023.
L'hacker è riuscito a prelevare 112M di ALBT da un protocollo di prestito Bonq, insieme a 500K di token Binq euro (BEUR). Il prezzo del token ALBT è crollato dopo l'hack, poiché l'exploiter ha spostato i fondi da Polygon a Ethereum con l'intenzione di venderli.
Dopo quell'hack, Nexera si è ri-brandizzata e ha emesso un nuovo token e ticker. Questa volta, l'asset rimarrà, nonostante l'attacco diretto. Nexera ha suscitato sospetti di un potenziale lavoro interno, o persino di un attacco deliberato da parte di hacker infiltrati come parte del team. Ricercatore on-chain e analista @ZachXBT
crede che l'attacco a Nexera possa far parte di una tendenza più ampia in cui gli hacker si uniscono alle aziende crypto, o iniettano software malevolo durante i colloqui. I ricercatori collegano il gruppo di hacker alla Corea del Nord, con l'obiettivo di drenare token di valore e scambiarli per ETH per poi mescolarli e negoziarli.
La presenza di valore bloccato e collateral aumenta i danni degli hack contro i progetti Web3. Man mano che DeFi è rinato nel 2024, gli attacchi si sono accelerati. A luglio, diversi grandi exploit hanno interessato WazirX, Compound, LiFi e altre piattaforme.
Reportage di Cryptopolitan di Hristina Vasileva
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
