해커가 DeFi 프로토콜을 표적으로 삼아 Nexera가 150만 달러에 해킹당했습니다.

블록체인 보안업체 사이버스(Cyvers)에 따르면 디파이(DeFi) 프로토콜인 넥세라(Nexera)가 8월 7일 150만 달러에 해킹당했다. X 게시물에서 익스플로잇을 공개했습니다.

DeFi protocol Nexera was hacked for $1.5 million on August 7, blockchain security firm Cyvers revealed in an X post on Monday.

DeFi 프로토콜 Nexera가 8월 7일에 150만 달러에 해킹당했다고 블록체인 보안 회사 Cyvers가 월요일 X 포스트를 통해 밝혔습니다.

"Hey @Nexera_Official,

"안녕하세요 @Nexera_Official님,

Our system has detected a suspicious transaction involving your proxy contract.

우리 시스템은 귀하의 대리 계약과 관련된 의심스러운 거래를 감지했습니다.

An address took ownership of your proxy contract and upgraded it. Shortly after, the address used the withdraw admin function to transfer all the $NXRA tokens."

주소가 귀하의 대리 계약의 소유권을 가져와 업그레이드했습니다. 얼마 지나지 않아 해당 주소는 출금 관리 기능을 사용해 모든 $NXRA 토큰을 전송했습니다."

Nexera connects DeFi with traditional finance, enabling the tokenizing of real-world and digital assets for on-chain benefits. In this case, the hacker managed to hijack Nexera’s contracts and alter them to withdraw $1.5 million worth of NXRA, the platform’s native tokens.

Nexera는 ​​DeFi를 기존 금융과 연결하여 온체인 혜택을 위해 실제 자산과 디지털 자산의 토큰화를 가능하게 합니다. 이 경우 해커는 Nexera의 계약을 탈취하고 이를 변경하여 플랫폼의 기본 토큰인 NXRA 150만 달러를 인출했습니다.

Following the hack, the bad actor traded the stolen NXRA for ETH in order to mask their tracks. Hackers often convert stolen assets to ETH to access mixer services like Tornado Cash that work to obfuscate its users’ fund flows, thereby letting criminals get away with their ill-gotten proceeds. This hacker has also bridged the ETH to the BNB chain.

해킹 이후, 악의적인 행위자는 자신의 흔적을 가리기 위해 도난당한 NXRA를 ETH로 교환했습니다. 해커는 종종 훔친 자산을 ETH로 전환하여 사용자의 자금 흐름을 난독화하는 Tornado Cash와 같은 혼합 서비스에 액세스함으로써 범죄자가 부당하게 얻은 수익을 탈취할 수 있도록 합니다. 이 해커는 또한 ETH를 BNB 체인에 연결했습니다.

Cyvers added, "The address is currently selling all the tokens for $ETH, and some of the funds have already been bridged to the $BNB chain."

Cyvers는 "해당 주소는 현재 $ETH에 대한 모든 토큰을 판매하고 있으며 일부 자금은 이미 $BNB 체인에 연결되었습니다"라고 덧붙였습니다.

But the story doesn’t end there. On-chain data reveals this exploit was not the hacker’s first rodeo. Transaction history from their wallet reveals that they are associated with multiple exploits from the past.

그러나 이야기는 거기서 끝나지 않습니다. 온체인 데이터에 따르면 이 공격은 해커의 첫 번째 로데오가 아니었습니다. 지갑의 거래 내역을 보면 과거의 여러 악용과 관련이 있는 것으로 나타났습니다.

Blockchain sleuth ZachXTB uncovered the fact, "Attacker is connected on-chain to recent private key compromise incidents such as SpaceCatch, Concentric Finance, OKX DEX, Serenity Shield, Reach, and many more."

블록체인 탐정 ZachXTB는 "공격자가 SpaceCatch, Concentric Finance, OKX DEX, Serenity Shield, Reach 등과 같은 최근 개인 키 손상 사건에 온체인으로 연결되어 있다"는 사실을 밝혔습니다.

This marks yet another hack in a series of such incidents that have occurred recently. For instance, numerous successful attacks took place last month.

이는 최근 발생한 일련의 사건 중 또 다른 해킹 사건입니다. 예를 들어, 지난달에는 수많은 공격이 성공했습니다.

WazirX was the victim of a $230 million exploit, Convergence was exploited for $212,000, and LI.FI had over $11 million drained from its contracts.

WazirX는 2억 3천만 달러의 피해를 입었고 Convergence는 212,000달러에 피해를 입었으며 LI.FI는 계약에서 1,100만 달러 이상이 손실되었습니다.