NEMO: l'attacco di perdita di attività da $ 2,59 milioni deriva dal lancio di nuove funzionalità in audit sotto-autorizzato
Fonte: PANews
Ora: 2025-09-11 10:38:40
Panews ha riferito l'11 settembre che NEMO, il protocollo DEFI su SUI, ha pubblicato un rapporto di incidente in cui si afferma che a causa della vulnerabilità della sicurezza di Flash_Loan e Get_Sy_AMOUNT_IN_FOR_EXACT_PY_OUT funzioni nel contratto, è stato sfruttato dall'attaccante, causando circa 2,59 milioni di dollari in perdite di asset. L'attacco è nato dagli sviluppatori che lanciavano nuove funzionalità senza audit sufficiente e non fissavano i rischi noti in modo tempestivo. I fondi principali vengono trasferiti a Ethereum attraverso un ponte a catena incrociata. Le funzioni di base del protocollo sono state congelate, la patch di vulnerabilità è stata inviata per gli audit di emergenza e il team sta sviluppando i piani di compensazione degli utenti e di monitoraggio delle risorse.