- Nexera는 모든 사용자에게 스마트 계약에 대한 접근 권한을 취소할 것을 경고했습니다.
- 프로젝트는 해커의 지갑에서 3250만 NXRA를 잠그고 소각했습니다.
- 도난당한 NXRA로 인한 직접적인 손실은 작았지만, 거래 및 이체가 동결되기 전에 토큰 가치는 50% 이상 하락했습니다.
탈중앙화 시장을 특징으로 하는 DeFi 프로젝트인 Nexera는 지난 1년 사이 두 번째 해킹을 겪었습니다. 이 공격은 네이티브 토큰인 NXRA에 영향을 미쳤습니다.
Nexera는 지난 1년 사이 네이티브 NXRA 토큰을 보유하는 스마트 계약에 영향을 미치는 두 번째 해킹을 발표했습니다. 자금 중 어느 것도 거래소에 유입되지 않았는데, Nexera가 즉시 토큰 스마트 계약을 중단하고 자산을 동결했기 때문입니다.
최근 해킹으로 총 4,700만 토큰이 영향을 받았으며, 공격자는 일부 자금을 매도하는 데 성공했습니다. 이후 해커 지갑에 있는 3,250만 NXRA가 동결되고 소각되었습니다. 초기에는 Cyvers Alert 온체인 연구자가 이 익스플로잇을 발견했습니다. 그들은 경고했다. Nexera가 공격자가 프록시 계약을 수정하여 토큰을 이동 및 브리징하고 있다고 밝혔습니다.
Nexera는 메인 스마트 계약이 견고하며 NXRA 토큰이 동일한 주소를继续使用할 것이라고 주장했습니다. 이후 프로젝트 팀은 모든 보유자에게 지갑에서 모든 Nexera 스마트 계약의 승인을 해제하라고 경고했습니다. 이 사적 화폐 창출에 대해 승인 해제는 초기 해킹 발생 24시간 이상 후에 도착했습니다. 추가 손실을 입기 전에 가능한 한 빨리 수동으로 계약에 대한 접근 권한을 해제해야 합니다. 이더스캔에 따르면, 23,083 보유자 영향을 받을 수 있습니다.
손실 추정액은 44만 달러에서 150만 달러 사이입니다. NXRA는 거래량이 제한적이며 주로 DEX 활동에 의존합니다. 해킹은 네이티브 토큰에 압력을 가해 가격을 $0.018까지 떨어뜨렸으나, 이후 $0.03로 회복되었습니다. 익스플로잇 이후 NXRA 거래는 중단되었으며, 활성 위험에 대한 추가 명확화가 기다려지고 있습니다. 익스플로잇에 대한 전체 보고서는 며칠이 소요될 수 있으며, NXRA는 며칠 동안 동결 상태가 유지됩니다.
해커는 토큰 예치를 보유한 프록시 스마트 계약을 익스플로잇하여 이용 가능한 자산을 모두 빼냈습니다. 4,700만 NXRA는 총 공급량 8억 5,000만 토큰 중 작은 부분에 불과합니다. 그러나 일부 자산은 빠르게 ETH로 매도된 후 바이낸스 스마트 체인(BSC)에서 토큰으로 전환되었습니다. 성공적으로 매도된 토큰 부분은 약 44만 달러로 추정됩니다.
공지
팀이 NXRA 토큰을 포함하는 스마트 계약과 관련된 익스플로잇을 조사 중입니다.
우리는 아직 최종 결과를 마무리 중이지만, 이미 몇 가지 사항을 공유할 수 있습니다:
1️⃣ The $NXRA 토큰 계약이 이미 일시 중단되었습니다. 거래가 중단되었습니다…— Nexera (@Nexera_Official) 7월 2024일
Nexera, 두 번째 해킹 이후 활동 재개
Nexera 해킹 규모는 다른 Web3 해킹에 비해 상대적으로 작습니다. 프로토콜 자체는 직접적인 표적이 되지 않았지만, 해커는 스테이킹 스마트 계약 내 프로젝트 컬렉션을 악용하려 했습니다.
해킹에 주목을 끈 이유는 Nexera가 이전에 유사한 상황을 겪었기 때문입니다. 같은 팀이 Alliance Block(ALBT)을 운영했으며, 2023년 초 스테이킹 스마트 계약에서 500만 달러 상당의 토큰을 손실한 바 있습니다.
해커는 Bonq 대출 프로토콜에서 1.12억 ALBT와 50만 Binq 유로(BEUR) 토큰을 인출하는 데 성공했습니다. 해커가 Polygon에서 Ethereum으로 자금을 이동해 매도할 의도로 움직인 후, ALBT 토큰 가격은 폭락했습니다.
그 해킹 이후 Nexera는 리브랜딩을 진행했고 새로운 토큰과 티커를 발행했습니다. 이번에는 직접적인 공격에도 불구하고 자산이 유지될 예정입니다.
Nexera는 내부자 작업의 가능성, 또는 팀에 침투한 해커에 의한 의도적인 공격 가능성을 제기했습니다. 온체인 연구원 및 분석가 @ZachXBT 는 Nexera 공격이 해커가 암호화폐 회사에 합류하거나 면접 과정에서 악성 소프트웨어를 주입하는 등 더 큰 추세의 일부일 수 있다고 믿습니다. 연구원들은 해커 그룹을 북한과 연결하며, 가치 있는 토큰을 빼내 ETH로 교환한 후 나중에 혼합하고 거래하는 것을 목표로 한다고 설명합니다.
잠긴 가치와 담보의 존재는 Web3 프로젝트에 대한 해킹의 피해를 증가시킵니다. 2024년 DeFi가 부활하면서 공격도 가속화되었습니다. 7월에는 WazirX, Compound, LiFi 등 여러 대형 플랫폼에 대한 대규모 해킹이 발생했습니다.
Nexera의 경우 직접적인 손실은 작았지만, 가치와 평판 손실은 여러 보유자에게 타격을 입혔습니다. 심지어 Nexera 해킹이 토큰 매수 조건을 조성하기 위한 내부자 소행이라는 의혹도 제기되었습니다. 현재 NXRA 보유자들은 자금이 잠금 해제될지, 프로젝트의 스마트 계약이 다시 사용하기에 안전한지 여부를 확인하려고 노력 중입니다.
Cryptopolitan 의 Hristina Vasileva 보도
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
