Хакер взломал смарт-контракт NFT-галереи SuperRare

Хакер атаковал платформу стейкинга NFT-галереи SuperRare и украл токены RARE на сумму около $730 000, сообщили аналитики платформы Cyvers Alerts. Злоумышленнику удалось использовать уязвимость проверки разрешений смарт-контракта RareStakingV1 и взломать основной Merkle Root NFT-галереи SuperRare, который проверял заявки на стейкинг и награды. Это позволило хакеру на короткое время получить доступ к выплатам вознаграждений в токенах RARE. Все токены были получены в рамках одной транзакции, в общей сложности украдено 11 907 874 RARE. Сейчас похищенные цифровые активы находятся на хакерском кошельке, они не были обменяны или перемешаны, уточнили эксперты Cyvers Alerts. В Cyvers Alerts считают, что злоумышленник заранее готовился к атаке NFT-платформы, пополнив баланс на $563 000 в токенах RARE через миксер Tornado Cash, а потом оставался в режиме ожидания несколько месяцев. Подробнее: https://bits.media/khaker-vzlomali-smart-kontrakt-na-steyking-nft-galerei-superrare/