Nexera Protokolü Hacklendi: 1,5 Milyon Dolarlık NXRA Tokenları Çalındı

Nexera Protokolü Hacklendi: 1,5 Milyon Dolarlık NXRA Tokenları Çalındı

Nexera protokolü, bir güvenlik ihlalinin kurbanı oldu ve bu durum, akıllı sözleşme açıklarından kaynaklanan bir diğer saldırı sonucunda 1,5 milyon dolar değerinde dijital varlığın kaybına yol açtı.

Merkeziyetsiz finans (DeFi) ile geleneksel finans arasında köprü kurmayı amaçlayan bir platform olan Nexera, 1,5 milyon dolar değerinde Nexera (NXRA) tokenlarının çalınmasıyla sonuçlanan bir saldırıya uğradı. Bu durum, 7 Ağustos tarihli bir X gönderisinde Cyvers tarafından duyuruldu:

“Sistemimiz, proxy kontratınızla ilgili şüpheli bir işlem tespit etti. Belirlenemeyen bir adres proxy kontratınızın kontrolünü ele geçirdi ve onu yükseltti. Kısa bir süre sonra, bu adres yönetici fonksiyonunu kullanarak tüm $NXRA tokenlarını transfer etti.”

1,5 milyon dolarlık kayıp nispeten küçük bir olay olarak kabul edilse de, bu durum Ronin Network’ün 9,8 milyon dolar değerindeki Ether’in bir beyaz şapka hackerı tarafından çalınmasından sadece bir gün sonra gerçekleşti. Ancak, bu hacker çalınan tüm fonları birkaç saat içinde iade etti.

Nexera saldırganının kötü niyetini açıkça gösteren bu olayda, hacker çaldığı fonlarla kaçmış durumda.

Cyvers’e göre, hacker NXRA tokenlarını Ether’e dönüştürmeye başlamış bile:

“Adres şu anda çalınan tokenları $ETH’ye dönüştürüyor ve fonların bir kısmı $BNB zincirine köprülenmiş durumda. Toplam tahmini kayıp yaklaşık 1,5 milyon dolar.”

Hackerlar, genellikle çalınan tokenları Ether’e dönüştürerek, Tornado Cash gibi kripto para mikserleri aracılığıyla fonları aklayarak izlerini gizlemeye çalışırlar, bu da siber güvenlik uzmanları için fonların kaynağını izlemeyi zorlaştırır.

Nexera hackerının, önceki saldırılarla bağlantılı olduğu belirtiliyor.

Zincir üstü veriler, bu saldırıyı gerçekleştiren kişinin, daha önceki özel anahtar hırsızlıklarına karıştığını gösteriyor. 7 Ağustos’ta, zincir üstü araştırmacı ZachXBT bir Telegram gönderisinde şu bilgiyi paylaştı:

“Saldırgan, SpaceCatch, Concentric Finance, OKX DEX, Serenity Shield, Reach ve diğer birçok platformdaki son özel anahtar hırsızlığı olaylarıyla zincir üstü olarak bağlantılı.”

Bu olay, yaklaşık üç hafta önce Hindistan merkezli kripto para borsası WazirX‘ten 230 milyon dolardan fazla çalınmasıyla sonuçlanan ve 2024’ün en büyük ikinci kripto para saldırısı olarak kaydedilen olayın ardından gerçekleşti.