O protocolo de blockchain Nexera, anteriormente conhecido como AllianceBlock, foi alvo de um exploit que resultou na perda de US$ 1,5 milhões em criptomoedas, incluindo 32,5 milhões de tokens NXRA.
Announcement
The team is investigating an exploit involving smart contracts containing NXRA tokens.
While we are still finalizing our findings, there are already a couple of things that we can share:
1️⃣ The $NXRA token contract has already been paused. Trading is halted on…— Nexera (@Nexera_Official) August 7, 2024
O incidente fez com que o valor do token despencasse em 40%, de acordo com dados da CoinMarketCap.
Detalhes do exploit e medidas de segurança
A empresa de segurança cibernética Cyvers revelou que o atacante conseguiu explorar uma vulnerabilidade, roubando os fundos. Como resposta imediata, a Nexera pausou o contrato inteligente e interrompeu as negociações do token NXRA em exchanges descentralizadas (DEX).
🚨ALERT🚨Hey @Nexera_Official,
Our system has detected a suspicious transaction involving your proxy contract.
An address took ownership of your proxy contract and upgraded it. Shortly after, the address used the withdraw admin function to transfer all the $NXRA tokens.The… pic.twitter.com/Of4bAD7UiP
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) August 7, 2024
Além disso, a empresa está em contato com exchanges centralizadas para também suspender a negociação do token, na tentativa de mitigar os danos.
De acordo com o investigador de blockchain ZachXBT, o responsável por este ataque está ligado a uma série de recentes incidentes de comprometimento de chaves privadas, incluindo hacks no SpaceCatch, Concentric Finance, OKX DEX, Serenity Shield e Reach.
Dados do Zapper mostram que o atacante atualmente detém 32,5 milhões de tokens NXRA, avaliados em US$ 1,23 milhões, além de US$ 555.000 em stablecoin USDT.
Impacto no mercado e reações da comunidade
Desde o incidente, o preço do token NXRA caiu significativamente para US$ 0,036, refletindo uma perda de confiança dos investidores e uma reação negativa do mercado.
A comunidade cripto está em alerta, especialmente considerando o histórico de exploits associados ao atacante, o que sublinha a importância de medidas de segurança robustas em plataformas descentralizadas.
A equipe da Nexera continua a investigar o incidente e planeja compartilhar mais detalhes conforme a situação evolui. O caso destaca a vulnerabilidade dos protocolos DeFi a ataques e a necessidade de aprimorar continuamente a segurança para proteger os investidores e os fundos.