Het NFT platform SuperRare is het nieuwste slachtoffer van een aanval op zijn smart contracts. Een fout in een van de functies gaf aanvallers volledige toegang tot de Merkle Root, waardoor ze tokens konden claimen die niet van hen waren. In totaal werd er voor zo’n $731.000 aan $RARE buitgemaakt.
Crypto is verkrijgbaar bij Bitvavo en Bybit.
Fout in permissiesysteem leidt tot aanval
De kwetsbaarheid zat in de update MerkleRoot functie. Die checkte niet of degene die de wijziging uitvoerde daartoe bevoegd was. Hierdoor kon iedereen in principe de root aanpassen en vervolgens onterecht RARE tokens claimen. De aanval werd ontdekt door beveiligingsfirma SlowMist, die via hun MistEye tool de exploit traceerde.
Volgens Cyvers Alerts is het betreffende wallet adres al 186 dagen geleden gefinancierd via Tornado Cash, een bekende mixer die vaak in verband wordt gebracht met anonieme of verdachte transacties. De gestolen tokens bevinden zich nog steeds op het adres van de aanvaller en zijn op dit moment nog niet omgewisseld of verplaatst.
Smart contract onder vuur
De exploit onderstreept het belang van beveiliging en toont opnieuw aan hoe belangrijk strikte permissie controle is bij smart contracts. Vooral bij NFT en staking platformen, waar vaak met automatische beloningen wordt gewerkt, kunnen kleine fouten grote gevolgen hebben. SuperRare zelf heeft nog geen officiële verklaring afgegeven.
Blijf altijd op de hoogte van het laatste cryptocurrency nieuws via Google Nieuws.
Ontvang 10 euro aan memecoins gratis
Start jouw memecoin avontuur in 2025 met 10 euro aan gratis memecoins naar keuze. Wij mogen in samenwerking met Bitvavo tijdelijk 10 euro aan gratis memecoins of andere crypto's weggeven aan trouwe lezers. Hiervoor is een storting van minimaal €10 vereist.
Bitvavo heeft een hoop memecoins in het aanbod en voegt nieuwe memecoins snel toe. Per token geldt een minimale investering van €5.
Maak via de knop een account aan en je ontvangt een crypto bonus van 10 euro. Ook mag je de eerste €10.000 binnen de eerste 7 dagen na registratie helemaal gratis verhandelen (t.w.v. €25). Alle voorwaarden vind je op de pagina onder de knop.