Nexera piraté pour 1,5 million de dollars alors que les pirates ciblent les protocoles DeFi

Nexera, un protocole DeFi, a été piraté pour 1,5 million de dollars le 7 août, selon la société de sécurité blockchain Cyvers. Il a révélé l'exploit dans un post X

DeFi protocol Nexera was hacked for $1.5 million on August 7, blockchain security firm Cyvers revealed in an X post on Monday.

Le protocole DeFi Nexera a été piraté pour 1,5 million de dollars le 7 août, a révélé lundi la société de sécurité blockchain Cyvers dans un article X.

"Hey @Nexera_Official,

" Salut @Nexera_Official,

Our system has detected a suspicious transaction involving your proxy contract.

Notre système a détecté une transaction suspecte impliquant votre contrat de procuration.

An address took ownership of your proxy contract and upgraded it. Shortly after, the address used the withdraw admin function to transfer all the $NXRA tokens."

Une adresse a pris possession de votre contrat de proxy et l'a mis à niveau. Peu de temps après, l'adresse a utilisé la fonction d'administration de retrait pour transférer tous les jetons $NXRA.

Nexera connects DeFi with traditional finance, enabling the tokenizing of real-world and digital assets for on-chain benefits. In this case, the hacker managed to hijack Nexera’s contracts and alter them to withdraw $1.5 million worth of NXRA, the platform’s native tokens.

Nexera connecte DeFi à la finance traditionnelle, permettant la tokenisation d'actifs réels et numériques pour des avantages en chaîne. Dans ce cas, le pirate informatique a réussi à détourner les contrats de Nexera et à les modifier pour retirer 1,5 million de dollars de NXRA, les jetons natifs de la plateforme.

Following the hack, the bad actor traded the stolen NXRA for ETH in order to mask their tracks. Hackers often convert stolen assets to ETH to access mixer services like Tornado Cash that work to obfuscate its users’ fund flows, thereby letting criminals get away with their ill-gotten proceeds. This hacker has also bridged the ETH to the BNB chain.

Suite au piratage, le méchant acteur a échangé le NXRA volé contre de l'ETH afin de masquer ses traces. Les pirates informatiques convertissent souvent les actifs volés en ETH pour accéder à des services de mixage tels que Tornado Cash, qui visent à obscurcir les flux de fonds de ses utilisateurs, permettant ainsi aux criminels de s'en tirer avec leurs profits mal acquis. Ce hacker a également relié l’ETH à la chaîne BNB.

Cyvers added, "The address is currently selling all the tokens for $ETH, and some of the funds have already been bridged to the $BNB chain."

Cyvers a ajouté : « L'adresse vend actuellement tous les jetons pour $ETH, et certains fonds ont déjà été reliés à la chaîne $BNB. »

But the story doesn’t end there. On-chain data reveals this exploit was not the hacker’s first rodeo. Transaction history from their wallet reveals that they are associated with multiple exploits from the past.

Mais l'histoire ne s'arrête pas là. Les données en chaîne révèlent que cet exploit n'était pas le premier rodéo du pirate informatique. L’historique des transactions de leur portefeuille révèle qu’ils sont associés à de multiples exploits du passé.

Blockchain sleuth ZachXTB uncovered the fact, "Attacker is connected on-chain to recent private key compromise incidents such as SpaceCatch, Concentric Finance, OKX DEX, Serenity Shield, Reach, and many more."

Le détective de la blockchain ZachXTB a découvert le fait : « L'attaquant est connecté en chaîne à de récents incidents de compromission de clés privées tels que SpaceCatch, Concentric Finance, OKX DEX, Serenity Shield, Reach et bien d'autres. »

This marks yet another hack in a series of such incidents that have occurred recently. For instance, numerous successful attacks took place last month.

Il s’agit d’un autre piratage informatique dans une série d’incidents similaires survenus récemment. Par exemple, de nombreuses attaques réussies ont eu lieu le mois dernier.

WazirX was the victim of a $230 million exploit, Convergence was exploited for $212,000, and LI.FI had over $11 million drained from its contracts.

WazirX a été victime d'un exploit de 230 millions de dollars, Convergence a été exploité pour 212 000 dollars et LI.FI a vu plus de 11 millions de dollars retirés de ses contrats.