Nexera, protokol keuangan terdesentralisasi (DeFi) yang bertujuan menjembatani DeFi dengan keuangan tradisional, dieksploitasi dan kehilangan token Nexera (NXRA) senilai $1,5 juta.

Eksploitasi tersebut pertama kali dideteksi oleh firma keamanan kripto, Cyvers. Dalam postingan X pada 7 Agustus, mereka menulis: “Sistem kami telah mendeteksi transaksi mencurigakan yang melibatkan kontrak proksi Anda. Sebuah alamat mengambil alih kepemilikan kontrak proksi Anda dan memutakhirkannya. Tak lama kemudian, alamat tersebut menggunakan fungsi admin penarikan untuk mentransfer semua token $NXRA.”

Akibat eksploitasi ini, kontrak token NXRA dihentikan sementara dan Nexera berkomunikasi dengan bursa tersentralisasi (DEX) untuk menghentikan perdagangan NXRA.

Sementara itu, token NXRA ajlok sebesar 40% sejak eksploitasi terjadi dan diperdagangkan seharga $0,036.

Meskipun $1,5 juta dihitung sebagai insiden yang relatif kecil, hal ini terjadi hanya beberapa hari setelah Ronin Network dieksploitasi dan kehilangan Ether senilai $9,8 juta, oleh seorang tersangka peretas topi putih, yang mengembalikan semua dana yang dicuri dalam beberapa jam.

Namun demikian, peretas Nexera tampaknya sudah membawa kabur dana yang dicuri, tanpa ada niat untuk mengembalikannya. 

Menurut Cyvers, peretas telah mulai menjual sebagian token NXRA yang dicuri dan membeli Ether. "Alamat tersebut saat ini menjual semua token untuk membeli $ETH, dan sebagian dana telah ditransfer ke BNB Chain. Total kerugian yang diperkirakan adalah sekitar $1,5 juta," katanya.

Peretas sering kali mengubah token curiannya menjadi Ether, untuk mencuci dana tersebut melalui mixer kripto seperti Tornado Cash, sehingga asal dana tersebut semakin sulit dilacak.

Detektif Blockchain ZachXBT mengungkapkan di Telegram bahwa penyerang Nexera terhubung dengan serangkaian insiden peretasan private key baru-baru ini yang mempengaruhi SpaceCatch, Concentric Finance, OKX DEX, Serenity Shield, dan Reach.