🚨 NIM 多邊形合約因關鍵簽名驗證失敗被利用,損失 5 萬美元!🔻
🔍 在 $NIM OpenGSN 的付費方(paymaster)架構中,零簽名驗證疏漏使得在 Polygon 上發生了價值 50.4k 美元的定向流動性抽走。該漏洞利用了僞造的開放式 HTLC 請求,並通過預先計算的哈希鎖,系統性地從流動性池中提取 USDC、USDT0 和 USDC.e。
📌 儘管 Nimiq 已暫停 Gas Abstraction 穩定幣功能以降低進一步暴露,但合約級別的安全漏洞凸顯:即便是機構級流動性,仍可能在未受監管的中繼執行參數下暴露於風險。💬 在向跨鏈協議提供流動性之前,你是否會複覈智能合約審計報告?👇
⚠️ 非理財建議。請始終管理你的風險。🛡️
🏷️
#NIM #Polygon #DeFi #CryptoSecurity 🚨 🛡️