Nexera DeFi プロジェクトは1年で​​2度目のハッキング被害に遭った

分散型市場を特徴とする DeFi プロジェクト「Nexera」は、昨年2度目のハッキング被害に遭いました。この攻撃はネイティブトークンNXRAに影響を及ぼしました。. 

Nexeraは、過去1年間で2度目のプロトコルハッキング被害に遭ったと発表しました。このハッキングは、ネイティブNXRAトークンを保有するスマートtracに影響を及ぼしました。Nexeraは直ちにトークンスマートtracを停止し、資産を凍結したため、被害資金は取引所に流れませんでした。. 

今回のハッキングでは合計4700万トークンが影響を受け、攻撃者は資金の一部を売却することに成功した。その後、3250万NXRAがハッカーのウォレット内で凍結され、破壊された。当初、この攻撃はCyvers Alertのオンチェーン研究者によって発見された。彼らは Nexeraに対し、攻撃者がプロキシ を変更しtrac、トークンの移動とブリッジを行っていると 警告した。

Nexeraは、メインのスマートコントラクトtrac堅牢であり、NXRAトークンは引き続き同じアドレスを使用すると主張しました。その後、プロジェクトチームはすべての保有者に対し、tracウォレットから Nexeraスマートの承認を無効にするよう警告を発しました。Nexera へのアクセスを取り消すよう求めるtrac、最初のハッキングから24時間以上経過してから届きました。コントラクトへのアクセスを取り消すには、tracの損失が発生する前に、できるだけ早く手動で行う必要があります。Etherscanによると、 警告は 23,083人の保有者が 影響を受ける可能性があります。

損失額は44万ドルから150万ドルと推定されています。NXRAの取引量は限られており、主にDEX取引に依存しています。ハッキングによりネイティブトークンへの圧力が高まり、価格は0.018ドルまで暴落した後、0.03ドルまで回復しました。ハッキング以降、NXRAの取引は停止されており、現在発生しているリスクに関するさらなる説明を待っています。今回のハッキングに関する完全な報告書の発表には数日かかる可能性があり、NXRAは数日間凍結されたままとなります。.

ハッカーはトークンリザーブを保有するプロキシスマートtracを悪用し、利用可能な資産を枯渇させました。4,700万NXRAは、総供給量8億5,000万NXRAのごく一部です。しかし、その資産の一部はすぐにETHに売却され、その後 Binance Smart Chainでトークンに変換されました。売却に成功したトークンの総額は44万ドルと推定されています。.

発表

チームは、NXRA トークンを含むスマートtracに関連するエクスプロイトを調査しています。.

調査結果はまだ最終段階ですが、既にお伝えできる点がいくつかあります。1️⃣
$ NXRA トークンの契約trac既に一時停止されています。取引は停止されています…

— Nexera (@Nexera_Official) 2024年8月7日

ネクセラ、2度目のハッキング後も活動を再開へ

Nexeraハッキングの規模は、他のWeb3エクスプロイトと比較すると比較的小さい。プロトコル自体は直接標的とされていなかったが、ハッカーはステーキング・スマートtrac内の複数のプロジェクトを悪用しようとした。. 

このハッキング事件が注目を集めたのは、Nexeraが以前にも同様の状況に直面していたという事実です。同じチームが運営していたAlliance Block（ALBT）は、2023年初頭にステーキング・スマートtracで500万ドル相当のトークンを失いました。.

ハッカーはBonqレンディングプロトコルから1億1200万ALBTと50万Binqユーロ（BEUR）トークンを引き出すことに成功しました。ハッカーは売却目的で資金をPolygonから Ethereum に移したため、ALBTトークンの価格はハッキング後に暴落しました。. 

ハッキング後、Nexeraはブランド名を変更し、新しいトークンとティッカーを発行しました。今回は直接的な攻撃があったにもかかわらず、資産はそのまま残ります。. 

Nexeraは、内部犯行の可能性、あるいはチームの一員として潜入したハッカーによる意図的な攻撃の可能性を示唆しています。オンチェーン研究者兼アナリストの @ZachXBT は、Nexeraへの攻撃は、ハッカーが暗号資産企業に加わったり、面接中に悪意のあるソフトウェアを注入したりする、より大きなトレンドの一部である可能性があると考えています。研究者たちは、ハッカーグループが北朝鮮と関係している可能性を指摘し、貴重なトークンを吸い上げてETHに交換し、その後ミックスして取引することを目的としているとしています。 

ロックされた価値と担保の存在は、Web3プロジェクトに対するハッキングの被害を増大させます。2024年に DeFi 復活するにつれ、攻撃も加速しました。7月には、WazirX、Compound、LiFiなどのプラットフォームで複数の大規模なエクスプロイトが発生しました。. 

Nexeraの場合、直接的な損失は少なかったものの、価値と評判の失墜は複数の保有者に打撃を与えました。Nexeraへのハッキングは、トークン買い戻しの条件を作り出すことを目的とした内部関係者による犯行ではないかという疑念さえありました。現在、NXRAの保有者は、資金がロック解除されるかどうか、そしてプロジェクトのスマートtracが再び安全に使用できるかどうかを確認中です。. 

Hristina Vasileva によるCryptopolitan レポート