NEMO: ataques de perda de ativos causados pelo lançamento de novos recursos em auditoria subutomatada
Fonte: ForesightNews
Hora: 2025-09-11 10:48:13
O Acordo de Empréstimo Ecológico da SUI divulgou um relatório de acidente dizendo que, devido à vulnerabilidade de segurança de Flash_loan e Get_Sy_amount_in_For_Exact_Py_Out funções no contrato, o invasor usou os ativos para causar cerca de US $ 2,59 milhões em perdas de ativos. O ataque se originou dos desenvolvedores que lançam novos recursos sem auditoria suficiente e não corrigindo riscos conhecidos em tempo hábil. Os principais fundos do atacante foram transferidos para o Ethereum através de uma ponte de cadeia cruzada. Atualmente, a equipe congelou as funções principais do contrato, o patch de vulnerabilidade foi enviado para auditorias de emergência e um plano de remuneração de usuários e rastreamento de ativos foi formulado.