- A Nexera alertou todos os usuários para revogarem o acesso aos seus contratos inteligentes.
- O projeto bloqueou e queimou 32,5 milhões de NXRA da carteira do hacker
- Apesar da pequena perda direta com os NXRA roubados, o token perdeu mais de 50% de seu valor antes que as negociações e transferências fossem congeladas.
A Nexera, um projeto DeFi que apresenta um mercado descentralizado, passou por seu segundo hack no último ano. A exploração afetou o token nativo NXRA.
A Nexera anunciou o segundo hack em seu protocolo no último ano, afetando um contrato inteligente que detinha o token nativo NXRA. Nenhum dos fundos acabou nas exchanges, pois a Nexera imediatamente interrompeu o contrato inteligente do token e congelou os ativos.
O hack recente afetou um total de 47M de tokens, onde o explorador conseguiu vender parte dos fundos. Mais tarde, 32,5M de NXRA foram congelados na carteira do hacker e destruídos. Inicialmente, a exploração foi notada pelos pesquisadores on-chain da Cyvers Alert. Eles alertou Nexera que um explorador havia alterado seu contrato proxy e estava movendo e fazendo bridge de tokens.
A Nexera afirmou que seu contrato inteligente principal é sólido e que o token NXRA ainda usará o mesmo endereço. Mais tarde, a equipe do projeto emitiu um aviso para todos os detentores desativarem as aprovações de quaisquer contratos inteligentes da Nexera em suas carteiras. O alertando para revogar o acesso aos contratos da Nexera chegou mais de 24 horas após o hack inicial. Revogar o acesso ao contrato deve ser feito manualmente, o mais rápido possível antes de incorrer em perdas adicionais. De acordo com a Etherscan, 23,083 detentores podem ser afetados.
As estimativas de perdas variam entre $440K e $1,5M. O NXRA tem volumes de negociação limitados e depende principalmente da atividade DEX. O hack aumentou a pressão sobre o token nativo, fazendo o preço cair para $0,018 antes de se recuperar para $0,03. Desde a exploração, a negociação de NXRA foi interrompida, aguardando esclarecimentos adicionais sobre riscos ativos. O relatório completo sobre a exploração pode levar alguns dias, enquanto o NXRA permanecerá congelado por alguns dias.
O hacker conseguiu explorar um contrato inteligente proxy com uma reserva de tokens, drenando os ativos disponíveis. Os 47M de NXRA são uma pequena parte do fornecimento total de 850M de tokens. No entanto, alguns dos ativos foram vendidos rapidamente por ETH, depois convertidos em tokens na Binance Smart Chain. A parte dos tokens vendidos com sucesso é estimada em $440K.
Anúncio
A equipe está investigando uma exploração envolvendo contratos inteligentes contendo tokens NXRA.
Embora ainda estejamos finalizando nossas descobertas, já há algumas coisas que podemos compartilhar:
1️⃣ O $NXRA contrato do token já foi pausado. O comércio está suspenso em…— Nexera (@Nexera_Official) agosto 7, 2024
Nexera retomará atividades após segundo hack
O tamanho do hack da Nexera é relativamente pequeno em comparação com outros exploits Web3. O protocolo em si não foi diretamente visado, mas o hacker tentou explorar uma coleção de projetos em um contrato inteligente de staking.
O que chamou a atenção para o hack foi o fato de a Nexera ter enfrentado uma situação semelhante antes. A mesma equipe dirigiu a Alliance Block (ALBT), que perdeu $5M em tokens em um contrato inteligente de staking no início de 2023.
O hacker conseguiu retirar 112M de ALBT de um protocolo de empréstimo Bonq, junto com 500K de tokens Binq euro (BEUR). O preço do token ALBT despencou após o hack, pois o explorador moveu os fundos de Polygon para Ethereum com a intenção de vender.
Após esse hack, a Nexera mudou de marca e emitiu um novo token e ticker. Desta vez, o ativo permanecerá, apesar do ataque direto.
A Nexera levantou suspeitas de possível trabalho interno ou até mesmo um ataque deliberado de hackers infiltrados na equipe. O pesquisador e analista on-chain @ZachXBT acredita que o ataque à Nexera pode fazer parte de uma tendência maior na qual hackers se juntam a empresas de criptomoedas ou injetam software malicioso durante entrevistas. Os pesquisadores conectam o grupo de hackers à Coreia do Norte, com o objetivo de sifonar tokens valiosos e trocá-los por ETH para depois misturar e negociar.
A presença de valor bloqueado e colateral aumenta os danos dos ataques contra projetos Web3. À medida que o DeFi reviveu em 2024, os ataques também se aceleraram. Em julho, vários grandes exploits afetaram a WazirX, Compound, LiFi e outras plataformas.
No caso da Nexera, as perdas diretas foram pequenas, mas a perda de valor e reputação prejudicou vários detentores. Houve até algumas dúvidas de que o hack da Nexera tenha sido obra de insiders, visando gerar condições para uma recompra de tokens. Atualmente, os proprietários de NXRA ainda estão tentando ver se seus fundos seriam desbloqueados e se os contratos inteligentes do projeto são considerados seguros para uso novamente.
Reportagem do Cryptopolitan por Hristina Vasileva
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
