Kontrak RareStakingV1<\/strong> dari pasar NFT SuperRare<\/strong> telah dieksploitasi, memungkinkan penyerang untuk menguras 11,9 juta token RARE<\/strong>. Penting untuk dicatat bahwa kerentanan ini tidak mempengaruhi kontrak token $RARE<\/strong> yang mendasarinya atau fungsionalitas intinya. Kontrak RareStakingV1 yang dieksploitasi merupakan bagian dari inisiatif staking<\/strong> dan kurasi<\/strong> platform yang diluncurkan pada Agustus 2023.<\/p>\n Protokol Rare diperkenalkan sebagai solusi untuk masalah yang terus-menerus di ruang NFT: kurasi berkualitas<\/em> dan penemuan kreator<\/em>. Melalui mekanisme Curation Staking<\/strong>, peserta menggunakan token $RARE<\/strong> asli untuk melakukan staking pada artis, bergabung dengan Community Pools<\/strong> mereka, dan menerima imbalan ketika artis tersebut melakukan penjualan.<\/p>\n Menurut peringatan dari firma keamanan Web3 Blockaid<\/strong> dan platform intelijen ancaman MistEye<\/strong>, eksploitasi ini berasal dari pemeriksaan izin yang cacat<\/strong> dalam fungsi “updateMerkleRoot”<\/strong> di dalam kontrak RareStakingV1. Fungsi ini dirancang untuk membatasi pembaruan pada Merkle Root<\/strong>, yang memverifikasi klaim staking dan imbalan. Namun, kode tersebut gagal menegakkan hal ini, memungkinkan siapa saja untuk memodifikasi Merkle Root dan mengklaim token.<\/p>\n Akibatnya, alamat mana pun dapat melewati verifikasi dan membuat klaim yang tidak sah. Blockaid melaporkan bahwa eksploitasi ini terjadi dalam dua langkah: pertama, penyerang menerapkan kontrak eksploitasi. Sebelum penyerang dapat mengeksekusi eksploitasi mereka, alamat lain mengamati transaksi yang tertunda dan mendahuluinya di blok berikutnya, berhasil menguras dana.<\/p>\n Cyvers mengonfirmasi peristiwa front-running<\/strong> ini dan melacak pendanaan penyerang asli ke Tornado Cash<\/strong> sekitar 186 hari sebelumnya. Namun, penelitian lebih lanjut mengungkapkan bahwa penyerang mungkin “seorang petani DeFi aktif,”<\/em> karena alamat tersebut telah berinteraksi dengan beberapa platform, termasuk Pendle<\/strong>, Uniswap<\/strong>, Odos<\/strong>, Reservoir<\/strong>, dan Morpho<\/strong>.<\/p>\n<\/blockquote>\n Yang menarik, dana yang bernilai sekitar $731,000<\/strong> tetap berada di kontrak penyerang dan belum dipindahkan atau dicuci melalui bursa atau layanan pencampuran. Hingga saat ini, SuperRare<\/strong> belum merilis laporan pasca-mortem atau rencana remediasi yang terperinci.<\/p>\n Eksploitasi ini terjadi saat sektor NFT mulai menunjukkan tanda-tanda kebangkitan<\/strong>. Setelah penurunan pasar yang panjang, ruang NFT menambahkan lebih dari $1 miliar<\/strong> dalam nilai hanya dalam 24 jam, dengan volume perdagangan melonjak 287%<\/strong> menjadi $37,4 juta<\/strong>. Kebangkitan ini sangat terkait dengan reli Ethereum<\/strong> yang sedang berlangsung, dengan ETH naik 55%<\/strong> dalam sebulan terakhir dan sesaat mencapai $3,814<\/strong>, harga tertinggi sejak Desember 2024.<\/p>\n Karena banyak NFT dihargai dalam ETH, momentum bullishnya telah menghidupkan kembali minat pembeli dan mendorong harga dasar di seluruh koleksi teratas. CryptoPunks<\/strong> dan Pudgy Penguins<\/strong> telah muncul sebagai pelopor dalam pemulihan ini. CryptoPunks melihat kenaikan harga dasar sebesar 16%<\/strong> menjadi 47,5 ETH<\/strong> (sekitar $179,000<\/strong>), menghasilkan $14 juta<\/strong> dalam penjualan selama 24 jam. Pudgy Penguins mengikuti dengan dekat, menarik $5,7 juta<\/strong> dalam volume perdagangan harian dan kenaikan 15%<\/strong> dalam harga dasar.<\/p>\n","protected":false},"excerpt":{"rendered":" Eksploitasi Kontrak RareStakingV1 di SuperRare Kontrak RareStakingV1 dari pasar NFT SuperRare telah dieksploitasi, memungkinkan penyerang untuk menguras 11,9 juta token RARE. Penting untuk dicatat bahwa kerentanan ini ti…<\/p>\n","protected":false},"author":3,"featured_media":11456,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[9481,7191,4218,4313,5181,5180,5341,9482,4893,5120],"class_list":["post-11457","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-cryptopunks","tag-cyvers","tag-ethereum","tag-hack","tag-morpho","tag-pendle","tag-pudgy-penguins","tag-superrare","tag-tornado-cash","tag-uniswap"],"yoast_head":"\nAsal Eksploitasi Kontrak Staking SuperRare<\/h2>\n
\n
Eksploitasi Pertama Setelah Kebangkitan Pasar NFT<\/h2>\n