nim

🚨 FAILLE DE CONTRAT SMART DRAINANT LES VAULTS DU SWAP $NIM VIA UNE ROUTE DE SIGNATURE NON VÉRIFIÉE 🔻

Une vulnérabilité critique de sécurité sur Polygon a vu le contrat de swap de Nimiq vidé de 50 400 $ après l’absence de vérifications de signature permettant une exécution ouverte. 🛡️ L’exploiteur a déployé un relais personnalisé, forgeant des appels de portefeuille de liquidité avec des hash locks pré-calculés pour balayer les réserves de stablecoins en quelques secondes.

Les opérations du protocole pour l’Abstraction de Gaz sont désormais suspendues, tandis que les développeurs tentent d’isoler la brèche. 🔍 Cette attaque met en évidence comment des configurations de contrat à double usage peuvent exposer les pools de liquidité décentralisés à des risques d’exécution rapide. 💬 Les architectures de sécurité du protocole influencent-elles l’endroit où vous placez votre capital générant du rendement ? 👇

⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours votre risque. 🛡️

🏷️ #NIM #Polygon #DeFi #CryptoSafety #Security

🚨 🛡️

🚨 CONTRAT POLYGON DE $NIM EXPLOITÉ POUR 50K APRÈS UN ÉCHEC CRITIQUE DE VÉRIFICATION DE SIGNATURE ! 🔻

🔍 Un oubli de vérification à zéro signature dans l’architecture du paymaster $NIM OpenGSN a permis un détournement ciblé de liquidités sur Polygon d’une valeur de 50,4 k$. Le vecteur d’exploitation a forgé une requête open HTLC, extrayant systématiquement des USDC, USDT0 et USDC.e des pools de liquidité via des verrous de hachage précalculés.

📌 Bien que Nimiq ait suspendu les fonctions de stablecoin Gas Abstraction afin d’atténuer une exposition supplémentaire, les failles de sécurité au niveau du contrat soulignent à quel point la liquidité institutionnelle reste vulnérable à des paramètres d’exécution de relais non contrôlés. 💬 Vérifiez-vous les rapports d’audit de contrats intelligents avant d’apporter des liquidités à des protocoles inter-chaînes ? 👇

⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours votre risque. 🛡️

🏷️ #NIM #Polygon #DeFi #CryptoSecurity

🚨 🛡️