Un hacker vole 730 000 $ en jetons RARE lors d’une attaque sur la plateforme NFT SuperRare

Un hacker a attaqué le contrat de staking de la plateforme NFT SuperRare, dérobant environ 730 000 $ en tokens RARE. L’attaque a été découverte par la société de sécurité crypto Peckshield, tandis que Cyvers Alerts signalait que l’attaquant avait utilisé le cryptomixer Tornado Cash il y a plusieurs mois pour masquer ses activités.

Selon la firme de sécurité SlowMist il a été possible d’effectuer l’attaque en raison d’une erreur dans le contrôle des permissions de la fonction updateMerkleRoot. Cela a permis au hacker de modifier le contrat et de réclamer des tokens pour lui-même. Les experts avertissent que le coupable va probablement blanchir les fonds volés à nouveau via Tornado Cash.

Qu’est-ce que SuperRare ?

SuperRare est une plateforme NFT de premier plan qui commercialise de l’art numérique et possède des galeries physiques à New York. Depuis sa création en 2018, l’entreprise a réalisé plus de 328 millions de dollars de volume de transactions. En 2021, l’entreprise a introduit le token RARE, une cryptomonnaie qui soutient la plateforme.

Le hack démontre une fois de plus la vulnérabilité des plateformes DeFi face aux cyberattaques sophistiquées. L’incident souligne la nécessité de protocoles de sécurité robustes dans le secteur de la crypto.

Tornado Cash en controverse

L’attaquant a probablement utilisé Tornado Cash pour dissimuler ses transactions. Ce cryptomixer est connu pour anonymiser les transactions, mais il est également exploité par des hackers pour blanchir des cryptomonnaies volées.

Tornado Cash est actuellement sous le feu des projecteurs aux États-Unis. Un procès en cours pourrait avoir de grandes répercussions sur la liberté d’expression, car les procureurs tentent de rendre les programmeurs de logiciels de confidentialité open-source pénalement responsables.

Incidents précédents avec le token RARE

Ce n’est pas la première fois que le token RARE fait les gros titres. Auparavant, l’investisseur et présentateur de Shark Tank Mark Cuban a perdu plus de 870 000 $ en crypto, y compris un grand nombre de tokens RARE, après avoir été victime d’une fausse application de portefeuille MetaMask.

Cette récente attaque souligne à nouveau les risques liés à l’investissement dans la crypto et la nécessité pour les entreprises comme pour les utilisateurs de rester vigilants face aux failles de sécurité.