- SuperRare ha subito un exploit che ha sottratto 730.000 dollari in token RARE.
- L'attacco era relativamente sofisticato e ha interagito con uno smart contract difettoso.
- SuperRare non è stata colpita: le attività di trading e aste NFT continuano normalmente.
La piattaforma d'arte NFT SuperRare è stata sfruttata tramite un contratto intelligente di staking. L'attaccante è riuscito a spostare 730K dollari in token RARE da un contratto inattivo da tempo.
La piattaforma SuperRare ha subito uno sfruttamento relativamente piccolo, il che dimostra che gli hacker sono ancora alla ricerca di contratti intelligenti rischiosi. Gli investigatori on-chain hanno intercettato 730K dollari in token RARE, che sono stati spostati nel portafoglio dell'hacker e sono rimasti inattivi per un po' di tempo dopo l'attacco.
Il portafoglio dell'exploiter è stato finanziato da Tornado Cash e ha atteso per mesi prima dell'attacco. I fondi non sono ancora stati scambiati e rimixati.
🚨ALLERTA🚨Il nostro sistema ha rilevato una transazione malevola che mira a un contratto di staking di @SuperRare.
L'indirizzo dell'attaccante, finanziato tramite @TornadoCash circa 186 giorni fa, ha eseguito l'exploit e ha ottenuto 731K in $RARE.
I fondi rubati rimangono attualmente nel portafoglio dell'attaccante… pic.twitter.com/9CZ6IG4b4B
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Luglio 28, 2025
Secondo gli investigatori dei contratti intelligenti, la ragione principale era un controllo difettoso, che ha permesso a chiunque di reclamare i token dal contratto.
La recente attività di hacking continua la tendenza della prima metà di 2025, quando gli exploit hanno raggiunto un nuovo picco. I contratti intelligenti rimangono uno dei punti più vulnerabili e sono particolarmente presi di mira dagli hacker della RPC. La catena Ethereum è anche selezionata per la capacità di scambiare e mescolare i token con facilità.
I token RARE sono al sicuro; solo un vault di staking è stato attaccato
Tutti i token sono stati reclamati in una singola transazione, per un totale di 11.907.874 RARE. L'exploiter ha creato un altro contratto intelligente per generare la transazione, utilizzando un frontrunner per acquisire i token RARE.
🚨 I nostri sistemi di rilevamento degli exploit in tempo reale avevano identificato transazioni malevole che miravano a uno dei contratti di staking utilizzati da @SuperRare
L'attaccante aveva distribuito un contratto exploit, ma l'attacco effettivo è stato eseguito da un frontrunner un blocco dopo.
Aggiornamenti in 🧵 pic.twitter.com/WzqePDzbhJ
— Blockaid (@blockaid_) Luglio 28, 2025
L'agente AI Lisa ha anche spiegate analizzato l'attacco nel dettaglio, basandosi sul contratto intelligente open-source.
“La funzione updateMerkleRoot utilizza una condizione errata nell'istruzione require, consentendo a qualsiasi indirizzo di aggiornare la radice merkle. Il controllo di autorizzazione previsto per il proprietario o un indirizzo specifico è difettoso a causa di un errore logico nella condizione. Ciò consente agli utenti non autorizzati di impostare una nuova radice merkle, potenzialmente abilitando reclami fraudolenti e lo svuotamento dei fondi del contratto.”
Il portafoglio dell'hacker mostra solo la transazione dell'exploit, ma è stato collegato a un più ampio wallet principalmente utilizzato per i pool di liquidità. Il portafoglio collegato conteneva anche 563.150 dollari in token RARE.
RARE rimane invariato oltre la sua solita volatilità. Il token è stato scambiato intorno a 0,06 dollari, con la sua attività principalmente su MEXC e Gate.io. Il token non è influenzato, tranne per eventuali vendite di panico correlate. L'unico contratto interessato è una versione dello staking RARE.
SuperRare rimane una piattaforma NFT di nicchia
SuperRare non ha ancora beneficiato della crescita dell'attività NFT. La piattaforma ha raggiunto un volume di trading lifetime di 950 milioni di dollari, con circa 6.550 trader.
Quotidianamente, la piattaforma conta meno di 10 acquirenti e venditori, con volumi scesi a 16.000 dollari. La piattaforma scambia opere d'arte con un prezzo relativamente basso intorno ai 5 dollari, con alcuni articoli venduti dopo anni di detenzione.
L'attività del token RARE è stato uno dei fattori che ha tenuto SuperRare sotto i riflettori. L'utilità dei token RARE rimane limitata a causa del lento mercato NFT. L'unica opzione per l'hacker sarebbe liquidare i token, potenzialmente facendo crollare il prezzo a causa della sua bassa liquidità.
La piattaforma stessa rimane sicura, continuando a pubblicare aste e i suoi scambi NFT generali di basso livello. Nessun articolo NFT è stato rubato o interessato.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
