Nexera DeFi项目一年内遭遇第二次黑客攻击

Nexera是一个去中心化市场DeFi项目，在过去一年中经历了第二次黑客攻击。此次漏洞影响了其原生代币NXRA。 

Nexera宣布其协议在过去一年内遭遇第二次黑客攻击，影响了持有原生NXRA代币的智能合约。资金并未流入交易所，因为Nexera立即暂停了代币智能合约并冻结了资产。 

此次黑客攻击共涉及4700万枚代币，攻击者设法出售了部分资金。随后，黑客钱包中的3250万枚NXRA被冻结并销毁。最初，链上研究人员Cyvers Alert注意到了这一漏洞。他们 警告 指出Nexera的攻击者篡改了其代理合约，并正在转移和桥接代币。 

Nexera声称其主要智能合约是安全的，NXRA代币仍将使用相同的地址。随后，项目团队警告所有持有者禁用其钱包中任何Nexera智能合约的授权。 警告 撤销对Nexera合约的访问权限是在初始黑客攻击24多小时后才到达的。撤销合约访问权限必须手动进行，并应尽快完成，以避免进一步损失。根据Etherscan的数据， 23,083 持有者 可能受到影响。

损失估计在44万美元至150万美元之间。NXRA的交易量有限，主要依赖去中心化交易所（DEX）活动。此次黑客攻击加剧了原生代币的压力，导致价格跌至0.018美元，随后回升至0.03美元。自漏洞发生以来，NXRA交易已停止，等待关于活跃风险的进一步澄清。关于漏洞的完整报告可能需要几天时间，而NXRA将在几天内保持冻结状态。

黑客利用带有代币储备的代理智能合约，抽干了可用资产。4700万枚NXRA仅占8.5亿枚总供应量的一小部分。然而，部分资产被迅速出售换取ETH，然后在币安智能链（BSC）上转换为代币。成功出售的代币部分估计价值为44万美元。

公告

团队正在调查涉及包含NXRA代币的智能合约的漏洞。

虽然我们仍在完善调查结果，但我们可以分享以下几点：
1️⃣ 该 $NXRA 代币合约已暂停。交易已暂停于…

— Nexera (@Nexera_Official) 7月2024日

Nexera在第二次黑客攻击后恢复活动

与Web3其他漏洞相比，Nexera黑客攻击的规模相对较小。协议本身并未直接成为目标，但黑客试图利用质押智能合约中的一系列项目。 

引起人们对此次黑客攻击关注的事实是，Nexera此前曾面临类似情况。同一团队运营着Alliance Block (ALBT)，后者在2023年初因质押智能合约损失了500万美元的代币。

黑客从Bonq借贷协议中提走了1.12亿枚ALBT，以及50万枚Binq欧元（BEUR）代币。黑客攻击后，ALBT代币价格暴跌，因为攻击者将资金从Polygon转移到以太坊，意图进行出售。 

在那次黑客攻击之后，Nexera进行了品牌重塑并发行了新代币和代码。这次，资产将保留下来，尽管遭受了直接攻击。 

Nexera引发了对潜在内部人员操作，甚至是黑客伪装成团队成员进行故意攻击的怀疑。链上研究人员和分析师 @ZachXBT 认为Nexera的攻击可能是更大趋势的一部分，即黑客加入加密货币公司，或在面试期间注入恶意软件。研究人员将该黑客组织与朝鲜联系起来，其目标是窃取有价值的代币并将其兑换为ETH，以便随后混合和交易。 

锁定价值和抵押品的存在增加了针对Web3项目黑客攻击的破坏性。随着DeFi在2024年复兴，攻击也加速了。7月，WazirX、Compound、LiFi和其他平台遭受了多次重大漏洞攻击。 

在Nexera的情况下，直接损失很小，但价值和声誉的损失伤害了多个持有者。甚至有人怀疑Nexera的黑客攻击是内部人员所为，旨在为代币回购创造条件。目前，NXRA持有者仍在试图了解他们的资金是否会解锁，以及项目的智能合约是否被认为可以再次安全使用。 

Cryptopolitan 记者 Hristina Vasileva 报道