分散型マーケットを特徴とするDeFiプロジェクトであるNexeraは、過去1年で2回目のハッキング被害を受けました。この攻撃はネイティブトークンのNXRAに影響を与えました。
- Nexera はすべてのユーザーに対し、スマートコントラクトへのアクセス権限の取り消しを警告しました。
- プロジェクトはハッカーのウォレットから 3,250 万 NXRA をロックし、焼却しました
- 盗まれた NXRA の直接的な損失は小規模でしたが、取引と送金が凍結される前にトークンの価値は 50% 以上下落しました。
Nexeraは過去1年でプロトコルの2回目のハッキングを公表し、ネイティブNXRAトークンを保持するスマートコントラクトに影響を与えました。資金のすべてが取引所に流れ込むことはなく、Nexeraは直ちにトークンスマートコントラクトを停止し、資産を凍結しました。
最近のハッキングは合計4700万トークンに影響を与え、攻撃者は資金の一部を売却することに成功しました。その後、ハッカーのウォレット内の3250万NXRAが凍結され、破壊されました。当初、この攻撃はオンチェーン研究者のCyvers Alertによって発見されました。彼ら
Nexeraに対し、攻撃者がプロキシコントラクトを変更し、トークンを移動およびブリッジしていたことを伝えました。 警告した Nexeraはメインスマートコントラクトが堅牢であり、NXRAトークンは引き続き同じアドレスを使用すると主張しました。その後、プロジェクトチームはすべての保有者に対し、ウォレットからNexeraスマートコントラクトの承認を無効にするよう警告を発しました。
Nexera契約へのアクセスを取消す要請は、最初のハッキングから24時間以上後に到着しました。契約へのアクセスは手動で取消す必要があり、追加の損失を被る前にできるだけ早く行う必要があります。Etherscanによると、 警告 影響を受ける可能性があります。 23,083 の保有者がおり 損失の見積もりは44万ドルから150万ドルの間です。NXRAは限られた取引ボリュームを持ち、主にDEXの活動に依存しています。ハッキングはネイティブトークンへの圧力を高め、価格を$0.018まで暴落させましたが、その後$0.03まで回復しました。攻撃以降、NXRAの取引は停止され、アクティブなリスクに関するさらなる明確化を待っています。攻撃に関する完全なレポートには数日かかる可能性があり、NXRAは数日間凍結されたままになります。
ハッカーはトークン予約を備えたプロキシスマートコントラクトを悪用し、利用可能な資産を尽きました。4700万NXRAは総供給量8億5000万トークンの一部に過ぎません。しかし、資産の一部はETHで迅速に売却され、その後Binance Smart Chainでトークンに変換されました。売却に成功したトークンの部分は44万ドルと見積もられています。
発表
チームはNXRAトークンを保持するスマートコントラクトに関連する悪用を調査しています。
調査結果を最終化している間、すでにいくつかの共有できる事項があります：
⟦N1⟧️⃣
1️⃣ The トークンコントラクトはすでに一時停止されています。取引は…で停止されています。 Nexeraは2回目のハッキング後に活動を再開— Nexera (@Nexera_Official) 7月2024日
Nexeraハッキングの規模は、他のWeb3ハッキングと比較して比較的smallです。プロトコル自体は直接標的ではありませんでしたが、ハッカーはステーキングスマートコントラクト内のプロジェクトのコレクションを悪用しようとしました。
ハッキングの注目を集めたのは、Nexeraが以前も同様の状況に直面していたという事実です。同じチームはAlliance Block（ALBT）を運営しており、2023年初頭にステーキングスマートコントラクトで500万ドルのトークンを失いました。
ハッカーはBonq lendingプロトコルから1億1200万ALBTを抽出し、50万Binq euro（BEUR）トークンも取得しました。ハッキング後、ALBTトークン価格は暴落し、攻撃者は資金をPolygonからEthereumに移動し、売却する意図を持っていました。
そのハッキング後、Nexeraはリブランディングを行い、新しいトークンとティッカーを発行しました。今回は、直接攻撃にもかかわらず資産は保持されます。
Nexeraは内部関係者の関与、あるいはチームに潜入したハッカーによる意図的な攻撃の可能性を疑われました。オンチェーン研究者かつアナリストである
@ZachXBT は、Nexera攻撃がハッカーが暗号資産会社に参加するか、面接中にマルウェアを注入するというより大きなトレンドの一部である可能性があると信じています。研究者はハッカーグループを北朝鮮と結びつけ、価値あるトークンを吸い上げてETHに交換し、後にミックスして取引することを目的としています。 ロックされた価値と担保の存在は、Web3プロジェクトに対するハッキングの被害を増大させます。2024年にDeFiが復活するにつれ、攻撃も加速しました。7月には、WazirX、Compound、LiFiなどのプラットフォームに複数の大規模な悪用が発生しました。
Nexeraの場合、直接的な損失は小さかったものの、価値と評判の喪失は複数の保有者に打撃を与えました。Nexeraのハッキングが内部関係者によるもので、トークン買い戻しのための条件を作り出そうとしたのではないかという疑念さえありました。現在、NXRA保有者は資金が解除されるかどうか、およびプロジェクトのスマートコントラクトが再び使用可能と見なされるかどうかを確認しようとしています。
Nexeraは過去1年で2回目のハッキング被害を受けました。ステーキングスマートコントラクトに対する攻撃により4700万NXRAが奪われ、そのうち3250万がロックされバーンされ、ハッカーは一部をEthereum（ETH）で売却することに成功しました。
Hristina Vasileva による Cryptopolitan のレポート
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
