Платформа NFT SuperRare подверглась эксплойту на сумму $730K в токенах RARE
- SuperRare подвергся взлому, в результате которого было украдено 730 000 токенов RARE.
- Атака была относительно сложной и связана с взаимодействием с дефектным смарт-контрактом.
- SuperRare не пострадала: торговля NFT и аукционы продолжают работать в штатном режиме.
Платформа NFT-искусства SuperRare была взломана через смарт-контракт стейкинга. Атакующему удалось переместить 730 тыс. долларов в токенах RARE из давно неактивного контракта.
Платформа SuperRare пострадала от относительно небольшого эксплойта, что показывает, что хакеры все еще ищут рискованные смарт-контракты. Исследователи блокчейна перехватили 730 тыс. долларов в токенах RARE, которые были переведены на кошелек хакера и оставались неактивными некоторое время после взлома.
Кошелек атакующего был профинансирован Tornado Cash и ждал несколько месяцев перед атакой. Средства еще не были обменены и перемешаны.
🚨ПРЕДУПРЕЖДЕНИЕ🚨Наша система обнаружила вредоносную транзакцию, направленную на контракт стейкинга @SuperRare.
Адрес атакующего, профинансированный через @TornadoCash примерно 186 дней назад, осуществил эксплуатацию и получил 731 тыс. $RARE.
Похищенные средства в настоящее время остаются на кошельке атакующего… pic.twitter.com/9CZ6IG4b4B
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) июля 28, 2025
Согласно данным исследователей смарт-контрактов, основной причиной стала некорректная проверка, которая позволяла любому лицу претендовать на токены из контракта.
Недавняя хакерская активность продолжает тенденцию, начавшуюся в первой половине 2025, когда эксплойты достигли нового пика. Смарт-контракты остаются одним из самых уязвимых звеньев и особенно привлекают внимание хакеров из КНДР. Сеть Ethereum также выбирается за возможность легкой обмена и перемешивания токенов.
Токены RARE в безопасности; атакован только один стейкинг-хранилище
Все токены были заявлены в одной транзакции, всего 11 907 874 RARE. Атакующий создал другой смарт-контракт для генерации транзакции, используя фронтраннера для захвата токенов RARE.
🚨 Наши системы обнаружения эксплойтов в реальном времени выявили вредоносные транзакции, направленные на один из контрактов стейкинга, используемых @SuperRare
Атакующий развернул контракт эксплойта, но сама атака была выполнена фронтраннером одним блоком позже.
Обновления в 🧵 pic.twitter.com/WzqePDzbhJ
— Blockaid (@blockaid_) июля 28, 2025
Агент Lisa AI также объяснить подробно описал атаку, основываясь на смарт-контракте с открытым исходным кодом.
“Функция updateMerkleRoot использует неверное условие в операторе require, позволяя любому адресу обновлять меркловое дерево. Предназначенная проверка авторизации для владельца или конкретного адреса нарушена из-за логической ошибки в условии. Это позволяет неавторизованным пользователям устанавливать новое меркловое дерево, потенциально позволяя мошеннические претензии и опустошение средств контракта.”
Кошелек хакера показывает только транзакцию эксплойта, но он был связан с более крупным кошелёк , который в основном используется для пулов ликвидности. Связанный кошелек также содержал 563,15 тыс. долларов в токенах RARE.
RARE остается неизменным за пределами своей обычной волатильности. Токен торговался примерно по $0,06, при этом его активность в основном приходилась на MEXC и Gate.io. Токен не затронут, за исключением возможной панической распродажи. Единственный затронутый контракт — это одна из версий стейкинга RARE.
SuperRare остается нишевой NFT-платформой
SuperRare еще не смогла воспользоваться ростом активности в сфере NFT. Платформа достигла совокупного объема торгов в 950 млн долларов, с участием около 6 550 трейдеров.
Ежедневно на платформе наблюдается менее 10 покупателей и продавцов, при этом объемы упали до 16 000 долларов. Платформа торгует произведениями искусства с относительно низкой ценой около 5 долларов, при этом некоторые предметы продаются после нескольких лет хранения.
Активность токена RARE была одним из факторов, удерживающих SuperRare в центре внимания. Полезность токенов RARE остается ограниченной из-за медленного рынка NFT. Единственным вариантом для хакера была бы ликвидация токенов, что потенциально могло бы обрушить цену из-за низкой ликвидности.
Сама платформа остается в безопасности, продолжая проводить аукционы и осуществлять низкоуровневые общие обмены NFT. Никакие NFT-предметы не были украдены или затронуты.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
