nim

🚨 LỖ HỔNG HỢP ĐỒNG THÔNG MINH LÀM CẠN CÁC KHOẢN TIỀN SWAP CỦA $NIM QUA TUYẾN CHỮ KÝ CHƯA ĐƯỢC XÁC THỰC 🔻

Một lỗ hổng bảo mật nghiêm trọng trên Polygon đã khiến hợp đồng swap của Nimiq bị rút cạn 50.400 USD sau khi việc thiếu kiểm tra chữ ký cho phép thực thi mở. 🛡️ Kẻ tấn công đã triển khai một relay tùy chỉnh, giả mạo các lệnh gọi ví thanh khoản với các hash lock đã được tính sẵn để quét dự trữ stablecoin chỉ trong vài giây.

Các hoạt động giao thức cho Gas Abstraction hiện đã bị tạm dừng khi các nhà phát triển khẩn trương cô lập sự cố. 🔍 Cuộc tấn công này cho thấy các thiết lập hợp đồng “hai mục đích” có thể khiến các pool thanh khoản phi tập trung đối mặt với rủi ro thực thi nhanh chóng. 💬 Kiến trúc bảo mật giao thức có ảnh hưởng đến nơi bạn gửi khoản vốn tạo lợi nhuận của mình không? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #NIM #Polygon #DeFi #CryptoSafety #Security

🚨 🛡️

🚨 HỢP ĐỒNG NIM POLYGON BỊ KHAI THÁC VỚI $50K SAU KHI XÁC THỰC CHỮ KÝ TỚI HẠN LỖI NGHIÊM TRỌNG! 🔻

🔍 Một sơ suất xác minh không chữ ký trong kiến trúc paymaster $NIM OpenGSN đã cho phép một kẻ tấn công nhắm mục tiêu rút thanh khoản trên Polygon trị giá 50,4 nghìn USD. Vectơ tấn công đã giả mạo một yêu cầu open HTLC, lần lượt trích xuất USDC, USDT0 và USDC.e từ các nhóm thanh khoản thông qua các khóa băm (hash lock) được tính toán sẵn.

📌 Trong khi Nimiq đã tạm dừng các chức năng stablecoin của Gas Abstraction để giảm thiểu rủi ro phơi nhiễm thêm, các lỗ hổng bảo mật ở cấp độ hợp đồng cho thấy thanh khoản mang tính tổ chức vẫn có thể bị tổn thương trước các tham số thực thi relay không được kiểm soát. 💬 Bạn có tự kiểm tra báo cáo kiểm toán hợp đồng thông minh trước khi cung cấp thanh khoản cho các giao thức liên chuỗi không? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #NIM #Polygon #DeFi #CryptoSecurity

🚨 🛡️