SuperRare质押合约重大漏洞导致攻击者窃取73万美元RARE代币
事件概述
SuperRare因合约漏洞遭受黑客攻击,损失达73万美元。攻击者利用其质押合约中的关键漏洞,使任何人可获取合约所有权。这再次表明加密货币协议仍持续面临黑客威胁。
7月28日周一,NFT平台SuperRare(RARE)曝出重大安全漏洞,攻击者成功窃取价值约73万美元的RARE代币。包括Blockaid在内的多家加密安全平台披露,攻击者针对的是SuperRare其中一个质押合约。
漏洞详情
攻击者主要针对RareStakingV1质押合约,该合约存在代码层面的致命漏洞。后续分析显示,该合约存在验证绕过漏洞,使得攻击者能够通过验证并接管合约控制权。
在成功控制智能合约后,攻击者将资产转移至个人钱包。不过区块链安全专家强调,此次攻击仅影响质押合约,NFT交易市场及RARE代币本身未受影响。
市场反应
攻击事件发生后,SuperRare代币价格下跌6%,从日内高点0.0617美元跌至0.05815美元。但该代币仍高于周内低点,且较上月仍保持13%的涨幅。这可能是由于漏洞仅影响平台少量资产所致。
目前RARE市值为4801万美元。据DappRadar数据显示,SuperRare平台历史总交易量达2.4971亿美元,拥有6120名独立交易者。但近年来该NFT平台交易量显著下滑,过去30天仅录得2120美元销售额,平均单笔交易不足450美元。