- Nexera предупредила всех пользователей отозвать доступ к своим смарт-контрактам.
- Проект заблокировал и сжег 32,5 млн токенов NXRA на кошельке хакера
- Несмотря на небольшие прямые потери от украденных NXRA, стоимость токена упала более чем на 50% до того, как торговля и переводы были заморожены.
Nexera, проект DeFi, предлагающий децентрализованный рынок, подвергся второму взлому за последний год. Эксплойт затронул нативный токен NXRA.
Nexera объявила о втором взломе своего протокола за последний год, затронувшем смарт-контракт, содержащий нативный токен NXRA. Никакие средства не попали на биржи, так как Nexera немедленно приостановила работу смарт-контракта токена и заморозила активы.
Недавний взлом затронул в общей сложности 47 миллионов токенов, где злоумышленнику удалось продать часть средств. Позже 32,5 миллиона NXRA были заморожены в кошельке хакера и уничтожены. Изначально об эксплойте сообщили исследователи ончейн-данных Cyvers Alert. Они предупредила Nexera заявила, что злоумышленник изменил свой прокси-контракт и перемещал и мостил токены.
Nexera утверждала, что ее основной смарт-контракт надежен, и токен NXRA по-прежнему будет использовать тот же адрес. Позже команда проекта выпустила предупреждение для всех держателей отозвать разрешения на любые смарт-контракты Nexera из своих кошельков. предупреждая отзыв доступа к контрактам Nexera произошел более чем через 24 часа после первоначального взлома. Отзыв доступа к контракту должен быть выполнен вручную как можно скорее, чтобы избежать дополнительных потерь. Согласно Etherscan, 23,083 держателей могут быть затронуты.
Оценки потерь варьируются от 440 тысяч до 1,5 миллиона долларов. NXRA имеет ограниченные объемы торгов и в основном полагается на активность DEX. Взлом усилил давление на нативный токен, обрушив цену до 0,018 доллара, прежде чем она восстановилась до 0,03 доллара. С момента эксплойта торговля NXRA остановлена в ожидании дальнейших разъяснений об активных рисках. Полный отчет об эксплойте может занять несколько дней, в то время как NXRA останется замороженной на несколько дней.
Хакеру удалось эксплуатировать прокси-смарт-контракт с резервом токенов, истощив доступные активы. 47 миллионов NXRA — это небольшая часть от общего предложения в 850 миллионов токенов. Однако часть активов была быстро продана за ETH, а затем конвертирована в токены в сети Binance Smart Chain. Часть успешно проданных токенов оценивается в 440 тысяч долларов.
Объявление
Команда расследует эксплойт, связанный со смарт-контрактами, содержащими токены NXRA.
Хотя мы все еще завершаем наши выводы, уже есть несколько вещей, которыми мы можем поделиться:
1️⃣ $NXRA контракт токена уже приостановлен. Торговля остановлена на…— Nexera (@Nexera_Official) августа 7, 2024
Nexera возобновит деятельность после второго взлома
Масштаб взлома Nexera относительно невелик по сравнению с другими взломами в Web3. Сам протокол не был напрямую атакован, но хакер попытался эксплуатировать коллекцию проектов в смарт-контракте стейкинга.
Внимание к взлому привлекло то, что Nexera ранее сталкивалась с аналогичной ситуацией. Та же команда управляла Alliance Block (ALBT), которая потеряла 5 миллионов токенов в смарт-контракте стейкинга в начале 2023 года.
Хакеру удалось вывести 112 миллионов ALBT из кредитного протокола Bonq, а также 500 тысяч токенов Binq euro (BEUR). Цена токена ALBT рухнула после взлома, так как злоумышленник перевел средства с Polygon на Ethereum с намерением продать.
После этого взлома Nexera сменила бренд и выпустила новый токен и тикер. На этот раз актив останется, несмотря на прямую атаку.
Nexera вызвала подозрения в возможной работе инсайдеров или даже преднамеренной атаке хакеров, внедрившихся в команду. Исследователь и аналитик ончейн-данных @ZachXBT считает, что атака на Nexera может быть частью более крупной тенденции, когда хакеры вступают в крипто-компании или внедряют вредоносное программное обеспечение во время собеседований. Исследители связывают группу хакеров с Северной Кореей, с целью перелива ценных токенов и их обмена на ETH для последующего смешивания и торговли.
Наличие заблокированной стоимости и залога увеличивает ущерб от взломов проектов Web3. По мере возрождения DeFi в 2024 году атаки также ускорились. В июле несколько крупных эксплойтов затронули WazirX, Compound, LiFi и другие платформы.
В случае с Nexera прямые потери были небольшими, но потеря стоимости и репутации ударила по множеству держателей. Были даже сомнения, что взлом Nexera был работой инсайдеров, стремящихся создать условия для обратного выкупа токенов. В настоящее время владельцы NXRA все еще пытаются понять, будут ли их средства разблокированы и будут ли смарт-контракты проекта сочтены безопасными для повторного использования.
Материал Cryptopolitan, автор Христина Василева
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
