- A SuperRare sofreu uma exploração que roubou $730.000 em tokens RARE.
- O ataque foi relativamente sofisticado, interagindo com um contrato inteligente defeituoso.
- A SuperRare não foi afetada, mantendo suas atividades de negociação e leilão de NFTs.
A plataforma de arte NFT SuperRare foi explorada através de um contrato inteligente de staking. O atacante conseguiu mover $730K em tokens RARE de um contrato inativo há muito tempo.
A plataforma SuperRare sofreu uma exploração relativamente pequena, o que mostra que os hackers ainda estão à procura de contratos inteligentes arriscados. Investigadores on-chain interceptaram $730K em tokens RARE, que foram movidos para a carteira do hacker e permaneceram inativos por um tempo após o hack.
A carteira do explorador foi financiada por Tornado Cash e esperou meses antes do ataque. Os fundos ainda não foram trocados e remisturados.
🚨ALERTA🚨Nosso sistema detectou uma transação maliciosa direcionada a um contrato de staking da @SuperRare.
O endereço do atacante, financiado via @TornadoCash aproximadamente 186 dias atrás, executou a exploração e ganhou 731K em $RARE.
Os fundos roubados permanecem atualmente na carteira do atacante… pic.twitter.com/9CZ6IG4b4B
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 28 de julho de 2025
De acordo com os investigadores de contratos inteligentes, a principal razão foi uma verificação defeituosa, que permitia que qualquer pessoa reivindicasse os tokens do contrato.
A recente atividade de hacking continua a tendência do primeiro semestre de 2025, quando as explorações atingiram um novo pico. Contratos inteligentes permanecem um dos mais vulneráveis e são especialmente visados por hackers da RPC. A cadeia Ethereum também é selecionada pela capacidade de trocar e misturar tokens com facilidade.
Tokens RARE estão seguros; apenas uma vault de staking foi atacada
Todos os tokens foram reivindicados em uma única transação, totalizando 11.907.874 RARE. O explorador construiu outro contrato inteligente para gerar a transação, usando um front-runner para pegar os tokens RARE.
🚨 Nossos sistemas de detecção de exploração em tempo real identificaram transações maliciosas direcionadas a um dos contratos de staking usados pela @SuperRare
O atacante havia implantado um contrato de exploração – mas o ataque real foi realizado por um front-runner um bloco depois.
Atualizações em 🧵 pic.twitter.com/WzqePDzbhJ
— Blockaid (@blockaid_) 28 de julho de 2025
A agente de IA Lisa também explicadas o ataque em detalhes, com base no contrato inteligente de código aberto.
“A função updateMerkleRoot usa uma condição incorreta na declaração require, permitindo que qualquer endereço atualize a raiz merkle. A verificação de autorização pretendida para o proprietário ou um endereço específico é defeituosa devido a um erro lógico na condição. Isso permite que usuários não autorizados definam uma nova raiz merkle, potencialmente permitindo reivindicações fraudulentas e drenagem de fundos do contrato.”
A carteira do hacker mostra apenas a transação de exploração, mas foi vinculada a uma maior carteira usada principalmente para pools de liquidez. A carteira conectada também continha $563.15K em tokens RARE.
O RARE permanece inafetado além de sua volatilidade habitual. O token negociou em torno de $0,06, com sua atividade principalmente na MEXC e Gate.io. O token não é afetado, exceto por qualquer venda de pânico relacionada. O único contrato afetado é uma versão do staking de RARE.
A SuperRare permanece uma plataforma de nicho de NFTs
A SuperRare ainda não se beneficiou do crescimento da atividade de NFTs. A plataforma alcançou um volume de negociação vitalício de $950M, com cerca de 6.550 traders.
Diariamente, a plataforma tem menos de 10 compradores e vendedores, com volumes caindo para $16.000. A plataforma negocia arte com um preço relativamente baixo em torno de $5, com alguns itens sendo vendidos após anos de posse.
A atividade do token RARE foi um dos fatores que mantiveram a SuperRare em destaque. A utilidade dos tokens RARE permanece limitada devido ao lento mercado de NFTs. A única opção para o hacker seria liquidar os tokens, potencialmente derrubando o preço devido à sua baixa liquidez.
A plataforma em si permanece segura, continuando a postar leilões e suas trocas gerais de NFTs de baixo nível. Nenhum item NFT foi roubado ou afetado.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
