自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

黑客攻击SuperRare NFT平台,利用RARE代币漏洞窃取73万美元

2025-07-28 20:09:13
收藏

SuperRare NFT艺术平台遭遇质押合约漏洞攻击

SuperRare NFT艺术平台近期因质押智能合约漏洞遭到攻击。黑客成功从长期闲置的合约中转移了价值73万美元的RARE代币。此次攻击规模相对较小,但表明黑客仍在持续寻找存在风险的智能合约。

攻击细节追踪

据链上调查显示,黑客通过Tornado Cash对钱包进行资金准备,并潜伏数月后才发动攻击。被转移的73万枚RARE代币暂未进行置换或混币操作。智能合约审计人员指出,漏洞根源在于权限校验缺陷——任何人都可调用合约中的代币领取功能。

攻击者通过部署特殊构造的智能合约,在单个交易中提取了11,907,874枚RARE代币。技术分析显示,问题出在merkle根更新函数的逻辑校验错误,使得非授权地址能够重置默克尔树根节点,从而导致合约资金被非法提取。

市场影响有限

目前被盗代币仍存放于黑客钱包,仅影响RARE代币的特定质押合约版本。RARE代币市场价格未受明显冲击,维持在0.06美元区间波动,主要交易集中在MEXC和Gate.io平台。

值得注意的是,黑客关联钱包还持有56.3万美元等值的RARE代币,这些资金此前主要用于流动性池。分析师认为,由于该代币市场深度不足,大规模抛售可能导致价格剧烈波动。

SuperRare平台现状

作为垂直类NFT艺术平台,SuperRare累计交易量达9.5亿美元,但近期日活用户不足10人,日均交易量降至1.6万美元。平台以均价5美元左右的艺术品交易为主,部分藏品需持有数年才能完成转售。

平台官方声明强调,此次事件仅涉及质押合约漏洞,NFT资产存储系统未受影响,所有拍卖和交易功能正常运行。RARE代币的实用价值仍受限于整体NFT市场的低迷态势。

此次事件延续了2025年上半年智能合约攻击高发的趋势,尤其是以太坊链因代币置换便利性成为重点目标。安全专家建议项目方应加强合约审计,特别警惕朝鲜黑客组织的针对性攻击。

展开阅读全文
更多新闻