SuperRare Subisce un Exploit da $730.000 a Causa di un Difetto Base nello Smart Contract
La piattaforma di trading NFT SuperRare ha recentemente subito un significativo exploit, perdendo circa $730.000 in token RARE. L'incidente, avvenuto di lunedì, è stato attribuito a un bug fondamentale nello smart contract della piattaforma. Gli esperti concordano ampiamente sul fatto che questa vulnerabilità fosse facilmente prevenibile tramite pratiche standard di test e auditing.
Punti Chiave
-
Un exploit da $730.000 su SuperRare è stato causato da un bug base nello smart contract.
-
Gli esperti affermano che la vulnerabilità avrebbe potuto essere prevenuta con test standard.
-
L'exploit ha preso di mira il contratto di staking di SuperRare.
-
Il co-fondatore di SuperRare ha confermato che gli utenti colpiti saranno risarciti.
Anatomia dell'Exploit
La vulnerabilità risiedeva all'interno del contratto di staking di SuperRare, in particolare in una funzione progettata per limitare le modifiche della radice di Merkle—una struttura dati cruciale per il tracciamento dei saldi di staking degli utenti. La logica prevista era di consentire solo a indirizzi specifici e autorizzati di alterare la radice di Merkle. Tuttavia, l'implementazione ha erroneamente permesso a qualsiasi indirizzo di interagire con questa funzione sensibile, consentendo agli utenti non autorizzati di prelevare i token RARE in staking dal contratto.
Una Svista Prevenibile, Dicono gli Esperti
I professionisti del settore hanno sottolineato che il difetto era notevolmente basilare e avrebbe potuto essere identificato anche da strumenti rudimentali di analisi del codice, inclusi modelli di intelligenza artificiale come ChatGPT. Sviluppatori ed esperti di sicurezza hanno indicato la mancanza di test e auditing rigorosi come la ragione principale per cui il bug è arrivato in produzione. "ChatGPT l'avrebbe rilevato, qualsiasi sviluppatore Solidity minimamente competente l'avrebbe rilevato", ha dichiarato 0xAw, sviluppatore capo di Alien Base, evidenziando la semplicità dell'errore.
La Risposta di SuperRare e le Misure Future
Jonathan Perkins, co-fondatore di SuperRare, ha assicurato che nessun fondo del protocollo principale è andato perso e che tutti gli utenti colpiti sarebbero stati rimborsati. Ha riconosciuto la svista, affermando che il bug è stato introdotto in ritardo nel processo di sviluppo e non è stato rilevato dagli scenari di test finali. "È un doloroso promemoria di come anche piccoli cambiamenti in sistemi complessi possano avere conseguenze indesiderate", ha commentato Perkins. In futuro, SuperRare sta implementando flussi di lavoro più rigorosi, inclusi ri-audit obbligatori per qualsiasi modifica del codice post-audit, indipendentemente dalla loro dimensione, per prevenire incidenti simili.
Fonti
-
L'exploit da $730.000 di SuperRare era facilmente prevenibile — Gli esperti intervengono, StartupNews.fyi.
-
L'exploit da $730.000 di SuperRare era facilmente prevenibile — Gli esperti intervengono, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.