SuperRare 因基本智能合约缺陷遭受 73 万美元漏洞攻击
NFT 交易平台 SuperRare 最近遭遇了一次重大漏洞攻击，损失了约 73 万美元的 RARE 代币。这起事件发生在一个周一，被归咎于该平台智能合约中的一个基本错误。专家们普遍认为，通过标准的测试和审计实践，这种漏洞本可以很容易地避免。
主要收获
-
SuperRare 遭受的 73 万美元漏洞攻击是由一个基本的智能合约错误引起的。
-
专家表示，该漏洞本可以通过标准测试来预防。
-
此次攻击针对的是 SuperRare 的质押合约。
-
SuperRare 联合创始人证实受影响的用户将获得赔偿。
漏洞分析
该漏洞存在于 SuperRare 的质押合约中，具体来说，是一个旨在限制 Merkle 根（一种对跟踪用户质押余额至关重要的数据结构）修改的功能。预期的逻辑是只允许特定的、授权的地址修改 Merkle 根。然而，该实现错误地允许任何地址与此敏感功能交互，从而使未经授权的用户能够从合约中提取质押的 RARE 代币。
专家称：本可避免的疏忽
业内专业人士强调，这个缺陷非常基础，即使是基本的代码分析工具，包括像 ChatGPT 这样的 AI 模型，也能识别出来。开发人员和安全专家指出，缺乏严格的测试和审计是导致该错误进入生产环境的主要原因。Alien Base 的首席开发人员 0xAw 表示：“ChatGPT 都能发现这个问题，任何一个半吊子 Solidity 开发者都能发现这个问题。”这凸显了该错误的简单性。
SuperRare 的回应及未来措施
SuperRare 联合创始人 Jonathan Perkins 保证，没有核心协议资金丢失，所有受影响的用户都将获得赔偿。他承认了这一疏忽，表示该错误是在开发过程后期引入的，并且没有被最终的测试场景捕获。Perkins 评论道：“这是一个痛苦的提醒，即使是复杂系统中微小的改动也可能产生意想不到的后果。”展望未来，SuperRare 正在实施更严格的工作流程，包括对任何审计后的代码修改（无论大小）进行强制性重新审计，以防止类似事件发生。
来源
-
SuperRare 73 万美元漏洞本可轻易避免 — 专家评论，StartupNews.fyi。
-
SuperRare 73 万美元漏洞本可轻易避免 — 专家评论，Cointelegraph。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。