nim

🚨 FALLO EN CONTRATO SMART DRENA BÓVEDAS DE INTERCAMBIO $NIM MEDIANTE RUTA DE FIRMA NO VERIFICADA 🔻

Una vulnerabilidad crítica de seguridad en Polygon vio el contrato de intercambio de Nimiq drenado de $50,400 después de que verificaciones de firma faltantes permitieran una ejecución abierta. 🛡️ El explotador implementó un relay personalizado, falsificando llamadas de billetera de liquidez con hash locks precomputados para barrer reservas de stablecoins en segundos.

Las operaciones del protocolo para la Abstracción de Gas ahora están suspendidas mientras los desarrolladores se apresuran a aislar la brecha. 🔍 Este ataque resalta cómo configuraciones de contratos de doble propósito pueden exponer a las piscinas de liquidez descentralizadas a riesgos de ejecución veloz. 💬 ¿Las arquitecturas de seguridad del protocolo influyen en dónde estacionas tu capital para generar rendimiento? 👇

⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️

🏷️ #NIM #Polygon #DeFi #CryptoSafety #Security

🚨 🛡️

🚨 CONTRATO DE $NIM POLYGON EXPLOTADO PARA $50K TRAS UN FALLO CRÍTICO EN LA VERIFICACIÓN DE FIRMA! 🔻

🔍 Una omisión en la verificación de firma cero en la arquitectura del paymaster de $NIM OpenGSN permitió un desvío de liquidez específico en Polygon por valor de $50.4k. El vector de explotación forjó una solicitud open HTLC, extrayendo sistemáticamente USDC, USDT0 y USDC.e de pools de liquidez mediante locks de hash precomputados.

📌 Si bien Nimiq ha detenido las funciones de stablecoin de Abstracción de Gas para mitigar una exposición adicional, las vulnerabilidades de seguridad a nivel de contrato resaltan cómo la liquidez institucional sigue siendo vulnerable a parámetros de ejecución de reles sin control. 💬 ¿Revisas dos veces los informes de auditoría de contratos inteligentes antes de proporcionar liquidez a protocolos entre cadenas? 👇

⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️

🏷️ #NIM #Polygon #DeFi #CryptoSecurity

🚨 🛡️