SuperRare NFT 平台被利用，损失 730K RARE 代币

SuperRare NFT 艺术平台通过质押智能合约被利用。攻击者设法从长期不活跃的合约中转移了 73 万美元的 RARE 代币。 

SuperRare 平台遭受了相对较小的漏洞利用，这表明黑客仍在寻找有风险的智能合约。链上调查人员拦截了 73 万美元的 RARE 代币，这些代币被转移到黑客的钱包中，并在黑客攻击后保持了一段时间的不活跃状态。 

漏洞利用者的钱包由 Tornado Cash 资助，并在攻击前等待了几个月。资金尚未被交换和重新混合。 

🚨警报🚨我们的系统检测到针对 @SuperRare 质押合约的恶意交易。

攻击者的地址通过 @TornadoCash 大约 186 天前获得资金，执行了漏洞利用并获得了价值 731K 的 $RARE。

被盗资金目前仍留在攻击者的… pic.twitter.com/9CZ6IG4b4B

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 7 月 28, 2025

根据智能合约调查人员的说法，主要原因是 存在缺陷的验证，这使得任何人都可以从合约中提取代币。 

最近的黑客攻击活动延续了 2025上半年的趋势，当时漏洞利用达到了新的高峰。智能合约仍然是最脆弱的环节之一，尤其受到朝鲜黑客的针对。以太坊链也因能够轻松兑换和混合代币而被选中。

RARE代币是安全的；仅有一个质押金库遭到攻击

所有代币均在单笔交易中领取完毕，共计11,907,874枚RARE。攻击者构建了另一个智能合约来生成该交易，并利用抢跑机制（front-runner）获取RARE代币。 

🚨 我们的实时漏洞利用检测系统已识别出针对 @SuperRare 使用的一个质押合约的恶意交易

攻击者部署了一个漏洞利用合约，但实际攻击是由一个区块之后的抢跑者执行的。

更新在 🧵 pic.twitter.com/WzqePDzbhJ

— Blockaid (@blockaid_) 7 月 28, 2025

Lisa AI代理还 解释 基于开源智能合约详细分析了此次攻击。 

“updateMerkleRoot函数在require语句中使用了错误的条件，允许任何地址更新Merkle根。由于条件中的逻辑错误，针对所有者或特定地址的预期授权检查存在缺陷。这允许未经授权的用户设置新的Merkle根，可能导致欺诈性领取并耗尽合约资金。

黑客的钱包仅显示了漏洞利用交易，但已将其与更大的 钱包 主要用于流动性池。关联的钱包中还持有价值56.315万美元的RARE代币。 

RARE除正常波动外未受影响。该代币交易价格约为0.06美元，其活动主要集中在MEXC和 Gate.io。该代币未受影响，除非出现相关的恐慌性抛售。唯一受影响的合约是RARE质押的一个版本。 

SuperRare仍然是一个小众的NFT平台

SuperRare尚未从NFT活动的增长中受益。该平台累计交易量达到9.5亿美元，约有6,550名交易者。 

该平台每日买家和卖家不足10人，交易量降至1.6万美元。该平台交易的艺术品价格相对较低，约为5美元，部分物品在持有数年后才售出。 

RARE代币的活动是使SuperRare保持关注度的因素之一。由于NFT市场低迷，RARE代币的实用性仍然有限。攻击者唯一的选项可能是清算这些代币，由于其流动性较低，这可能会导致价格暴跌。 

平台本身仍然安全，继续发布拍卖和低级通用NFT交换。没有NFT物品被盗或受到影响。