Le protocole Nexera piraté pour 1,5 million de dollars, le jeton NXRA chute de plus de 40 %

Nexera, un protocole DeFi, a été affecté par une faille de sécurité dans les contrats intelligents qui a entraîné le vol de jetons NXRA d’une valeur de 1,5 million de dollars.

Suite à l’incident, la valeur du jeton natif du protocole a chuté de plus de 40 %.

1,5 million de dollars volés et le jeton NXRA chute de 43 %

L’exploit a été signalé pour la première fois le 7 août par Cyvers, une société de sécurité blockchain, via un message sur X qui déclarait : « Notre système a détecté une transaction suspecte impliquant votre contrat de proxy. »

Selon le message, une adresse non identifiée a réussi à prendre le contrôle du contrat de procuration de Nexera et l’a ensuite mis à niveau pour accéder aux fonctions administratives. À l’aide de la fonction d’administration de retrait, l’attaquant a transféré tous les jetons NXRA disponibles hors du contrat.

Cyvers a ajouté que les jetons NXRA volés sont déjà convertis en Ethereum (ETH) et qu’une partie des fonds a déjà été reliée à la Binance Smart Chain (BNB).

Les pirates échangent fréquemment leurs jetons volés contre de l’Ether afin de masquer l’origine des fonds en utilisant des mélangeurs de cryptomonnaies comme Tornado Cash, compliquant ainsi les efforts de traçage des entreprises de cybersécurité.

Le jeton NXRA a ressenti l’impact du piratage presque immédiatement. Les données de CoinGecko montrent que NXRA a chuté de 43,2 % et se négocie désormais à 0,0343 $. Il a également atteint un plus bas historique de 0,01942 $ le 7 août 2024, bien qu’il ait depuis rebondi de 76,5 % par rapport à ce plus bas.

Le piratage de Nexera est lié aux attaques précédentes

Selon les données en chaîne, ce n’est pas la première activité malveillante attribuée à l’exploiteur. Le détective en chaîne ZachXBT a lié l’attaquant à une série de compromissions de clés privées antérieures impliquant plusieurs autres plates-formes, notamment SpaceCatch, Concentric Finance, OKX DEX, Serenity Shield et Reach.

En réponse au message de Nexera, ZachXBT a noté que les équipes continuent de se laisser prendre aux mêmes types d’arnaques près d’un an plus tard.

Cette violation est la dernière d’une série d’incidents de sécurité très médiatisés dans l’espace DeFi. Un jour plus tôt, le réseau Ronin avait été exploité pour 9,8 millions de dollars d’ETH, bien que le pirate informatique présumé ait restitué tous les fonds en quelques heures.

De plus, il y a près de trois semaines, un pirate informatique a volé plus de 230 millions de dollars à WazirX, une bourse indienne de crypto-monnaie, ce qui constitue le deuxième plus grand piratage de crypto-monnaie de 2024.

Le protocole Nexera piraté pour 1,5 million de dollars, le jeton NXRA chute de plus de 40 % apparaît en premier sur CryptoPotato.