🚨 CONTRAT POLYGON DE $NIM EXPLOITÉ POUR 50K APRÈS UN ÉCHEC CRITIQUE DE VÉRIFICATION DE SIGNATURE ! 🔻

🔍 Un oubli de vérification à zéro signature dans l’architecture du paymaster $NIM OpenGSN a permis un détournement ciblé de liquidités sur Polygon d’une valeur de 50,4 k$. Le vecteur d’exploitation a forgé une requête open HTLC, extrayant systématiquement des USDC, USDT0 et USDC.e des pools de liquidité via des verrous de hachage précalculés.

📌 Bien que Nimiq ait suspendu les fonctions de stablecoin Gas Abstraction afin d’atténuer une exposition supplémentaire, les failles de sécurité au niveau du contrat soulignent à quel point la liquidité institutionnelle reste vulnérable à des paramètres d’exécution de relais non contrôlés. 💬 Vérifiez-vous les rapports d’audit de contrats intelligents avant d’apporter des liquidités à des protocoles inter-chaînes ? 👇

⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours votre risque. 🛡️

🏷️ #NIM #Polygon #DeFi #CryptoSecurity

🚨 🛡️