NEMO: Attaques de pertes d'actifs causées par le lancement de nouvelles fonctionnalités dans un audit sous-automatisé
Source: ForesightNews
Heure: 2025-09-11 10:48:13
Sui Ecological Lending Contrat NEMO a publié un rapport d'accident disant qu'en raison de la vulnérabilité de sécurité de Flash_Loan et Get_SY_AMOUNT_IN_FOR_EXACT_PY_OUT dans le contrat, l'attaquant a utilisé les actifs pour provoquer environ 2,59 millions de dollars de pertes d'actifs. L'attaque est originaire de développeurs lançant de nouvelles fonctionnalités sans audit suffisant et ne fixant pas les risques connus en temps opportun. Les principaux fonds de l'attaquant ont été transférés à Ethereum par un pont transversal. À l'heure actuelle, l'équipe a figé les fonctions de base de l'accord, le patch de vulnérabilité a été soumis pour des audits d'urgence et un plan de rémunération et de suivi des actifs a été formulé.