Платформа SuperRare подверглась взлому из-за ошибки в проверке прав доступа

352

2 мин

28.07.2025

DeFi
Активы
бизнес
инцидент
Slowmist
CertiK
SuperRare

Платформа SuperRare стала жертвой хакерской атаки. В ходе нападения злоумышленник воспользовался уязвимостью в смарт-контракте стейкинга и вывел около 11,9 млн токенов RARE — на сумму примерно $730 тыс. Об этом сообщили эксперты из CertiK и SlowMist, обнаружившие проблему в функции updateMerkleRoot.

Причиной атаки стала ошибка в логике проверки прав доступа. В функции обновления Merkle Root не было корректной логистики того, кто имеет право вносить изменения. Это позволило произвольному адресу отредактировать корневое значение Merkle-дерева и осуществить мошеннические запросы на получение токенов. По сути, любой пользователь мог подделать данные и вывести активы из стейкингового пула.

Эксперты классифицировали уязвимость как критическую. Анализ показал, что в смарт-контракте отсутствовал механизм авторизации, который ограничивает доступ к чувствительным функциям. Вместо этого применялась некорректная конструкция require, допускающая сторонние вмешательства.

Команда SuperRare пока не прокомментировала ситуацию официально. Неизвестно, будет ли запускаться процесс возврата средств или переработки контракта. На момент атаки токены RARE не продемонстрировали резкой просадки в цене, однако участники рынка были насторожены и ожидают официальных комментариев со стороны руководителей проекта.

Этот инцидент подчеркивает важность аудита бизнес-логики, а не только технического кода. Даже мелкие ошибки в условиях доступа могут привести к масштабным последствиям. Участникам DeFi-проектов рекомендуется внимательно отслеживать отчёты аудиторов и избегать контрактов с неопределёнными правами доступа.

Пользователям, взаимодействующим с SuperRare, советуют приостановить любые действия до выхода официальных заявлений. Кроме того, все связанные адреса и контракты с уязвимой логикой должны быть признаны высокорискованными до устранения проблемы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Пауэлл охладил ожидания снижения ставок: доходность казначейских облигаций США резко выросла

Председатель ФРС Джером Пауэлл второй раз подряд оставил ставку без изменений и дал понять, что снижать её не будут, пока инфляция заметно не замедлится. На этом фоне казначейские облигации США распродали: доходность 2-летних бумаг поднялась до 3,78% (максимум за 7 месяцев), а 10-летних — до 4,27%. Рынок резко пересмотрел прогнозы: вероятность снижения ставок в этом году теперь близка к 50/50, и обсуждается сценарий повторного повышения, в том числе из-за роста цен на нефть на фоне напряженности на Ближнем Востоке.

Рынок токенизированных акций вырос в 40 раз и превысил $4 млрд

По данным CoinDesk, капитализация рынка токенизированных акций подскочила в 40 раз: с менее чем $100 млн в начале 2025 года до более чем $4 млрд сейчас.

CF40: ФРС, вероятно, отложит снижение ставок до второй половины года на фоне рисков стагфляции

CF40 сообщает, что на мартовском заседании ФРС оставила ставки без изменений, а обновленные прогнозы указывают на рост инфляционных ожиданий и меньший запас для смягчения политики. По оценке аналитиков, тарифы и иммиграционная политика ограничивают предложение, а возможные нефтяные ценовые шоки усиливают признаки сценария, похожего на стагфляцию, при этом растут риски в частном кредитовании. CF40 ожидает, что в первой половине года ставки останутся прежними, а возвращение к снижению перенесут на вторую половину года, но такое смягчение может стать реакцией на ухудшение экономики и не поддержать спрос на риск.

CME FedWatch: рынок ждёт сохранения ставки ФРС в апреле с вероятностью 100%

По данным CME FedWatch, вероятность снижения ставки ФРС на 25 базисных пунктов в апреле оценивается в 0%, а сохранения текущего уровня — в 100%. К июню вероятность совокупного снижения ставки на 25 базисных пунктов составляет 11,2%, а сохранения — 88,8%. К июлю вероятность сохранения ставки на прежнем уровне оценивается в 77,4%.

Пауэлл отказался уходить в отставку на время расследования Минюста

Председатель Федеральной резервной системы Джером Пауэлл впервые публично прокомментировал расследование Министерства юстиции и заявил, что не намерен покидать пост до его завершения, а также может продолжить исполнять обязанности председателя до утверждения преемника. Он добавил, что решение о работе в Совете до 2028 года пока не принято и будет зависеть от интересов ведомства и общества. На последнем заседании ФРС второй раз подряд сохранила ставку в диапазоне 3,5–3,75% и дала понять, что не видит оснований для снижения, пока экономика не начнет заметно слабеть.