🚨 КОНТРАКТ ИЗ <t-2/>-ПОЛИГОНА БЫЛ ИСПОЛЬЗОВАН ДЛЯ ВЫВОДА 50 ТЫС. ДОЛЛАРОВ ПОСЛЕ СБОЯ КРИТИЧЕСКОЙ ПРОВЕРКИ ПОДПИСИ! 🔻
🔍 Недосмотр с нулевой подписью в архитектуре paymaster $NIM OpenGSN позволил целенаправленный слив ликвидности на Polygon на сумму $50,4 тыс. Вектор атаки подделал запрос open HTLC, систематически извлекая USDC, USDT0 и USDC.e из пулов ликвидности с помощью заранее подготовленных хеш-замков.
📌 Хотя Nimiq остановила функции стейблкоинов для Gas Abstraction, чтобы снизить дальнейшее воздействие, уязвимости безопасности на уровне контрактов показывают, насколько институциональная ликвидность остается уязвимой при бесконтрольных параметрах выполнения релейных операций. 💬 Проверяете ли вы отчеты о смарт-контрактных аудитах, прежде чем предоставлять ликвидность кроссчейн-протоколам? 👇
⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️
🏷️
#NIM #Polygon #DeFi #CryptoSecurity 🚨 🛡️